Нова уязвимост от типа „нулев ден“ в Google Chrome излага на риск милиони потребители

Google пусна актуализация за сигурност за своя браузър Chrome, за да отстрани сериозна уязвимост от типа „нулев ден“, която в момента активно се използва от нападатели при реални атаки.

Проблемът, обозначен като CVE-2024-7971 представлява грешка от типа „Type Confusion“ в енджина V8, който отговаря за изпълнението на JavaScript и WebAssembly.

Според Националната база данни за уязвимости на NIST проблемът позволява на отдалечен нападател да причини повреда на паметта чрез специално създадена HTML страница. Проблемът и неговите характеристики са докладвани от звеното за киберзаплахи на Microsoft на 19 август.

Google все още не е разкрила подробности за естеството на атаките или самоличността на тези, които може да са използвали уязвимостта. Това се прави, за да се гарантира, че повечето потребители ще имат време да актуализират своите браузъри, преди информацията да стане публична. Въпреки това изявлението на компанията потвърждава, че уязвимостта вече се използва активно.

CVE-2024-7971 е третата подобна уязвимост от тип Type Confusion във V8, поправена от Google през тази година след CVE-2024-4947 и CVE-2024-5274. Като цяло от началото на годината компанията е поправила девет уязвимости от типа „нулев ден“ в Chrome, някои от които бяха демонстрирани на хакерското състезание Pwn2Own 2024.

Потребителите на Chrome под Windows, Linux и macOS се призовават да актуализират браузърите си до версия 128.0.6613.84, за да се предпазят от потенциални заплахи.

Потребителите на браузъри, базирани на Chromium като Microsoft Edge, Brave, Opera и Vivaldi също трябва да инсталират наличните актуализации, когато те станат достъпни.

Актуализациите на браузърите обикновено се инсталират автоматично, но е добре ръчно да проверите актуалната версия на използвания от вас софтуер. Тези мерки ще ви помогнат да сведете до минимум рисковете, свързани с уязвимостта и да се предпазите от възможни атаки.