Актуализирайте Chrome веднага: Google потвърди за наличието на сериозна уязвимост

Google пусна критична актуализация на сигурността за уеб браузъра Chrome поради открита уязвимост от типа „нулев ден“ – CVE-2024-4671.

Това е „use-after-free“ уязвимост в компонента Visuals на Chrome. Може би се питате: „Какво представлява компонентът Visuals на Chrome?“ Накратко, това е частта, която отговаря за визуализирането и показването на съдържание в браузъра. Всеки използва браузър, за да отваря съдържание, така че всеки е уязвим.

По-конкретно, уязвимостта позволява на нападателя да се възползва от достъп до паметта извън границите. На български език това означава, че ако влезете в злонамерен уебсайт, той може да зарази компютъра ви. Няма значение дали машината ви е с Linux, macOS или Windows. Тази дупка в сигурността е създател на проблеми с равни възможности. Нападател може да използва тази уязвимост, за да прочете данни от компютъра ви, да предизвика срив и дори да превземе компютъра. Накратко, това са лоши новини.

Открита от анонимен изследовател и докладвана директно на Google, CVE-2024-4671 е оценена с 8.8 точки по „Общата система за оценка на уязвимостите (CVSS)“, което означава, че е сериозна уязвимост.

Това, което наистина прави тази уязвимост наистина неприятна, е, че тя се експлоатира и в момента. В съобщението се отбелязва, че Google знае, че съществува експлойт за CVE-2024-4671.

За да сте сигурни, че сте защитени, проверете дали сте с най-новата версия на Chrome, като отидете в „Настройки > За Chrome“. Актуалните защитени версии са 124.0.6367.201/.202 за Mac и Windows и 124.0.6367.201 за Linux. Потребителите в канала Extended Stable ще получат версия 124.0.6367.201 за Mac и Windows през следващите дни.

За да сте в безопасност, незабавно актуализирайте Chrome.