Google пусна актуализация на сигурността на браузъра Chrome за Windows, Mac и Linux, за да отстрани новооткрита уязвимост от типа „нулев ден“. Тя се използва активно за кибератаки.
От компанията призовават потребителите да приложат актуализацията възможно най-скоро.
Изданието, което актуализира Google Chrome до версия 105.0.5195.102, отстранява описаната като проблем със сигурността с висока степен на опасност (CVE-2022-307) уязвимост. Дупката е сързана с недостатъчно валидиране на данните в Mojo, колекция от библиотеки за изпълнение, използвани в Chromium.
Тя захранва голяма част от кода зад браузъра Google Chrome.
Google заяви, че „знае за съобщения, че съществува експлойт за CVE-2022-3075, който хакерите прилагат успешно.“.
Кръпката за сигурност ще бъде разпространена сред потребителите през следващите дни и седмици. Потребителите се призовават да приложат актуализацията, когато Chrome ги помоли за това.
Google не предостави точни подробности за какво се отнася актуализацията за сигурност.
Достъпът до подробности за грешките и техните взаимовръзки може да бъде ограничен, докато по-голямата част от потребителите не бъдат актуализирани с поправката.
Прессъобщение на Google, цитирано от Zdnet.
Сингапурският екип за реагиране при компютърни инциденти (SingCERT) съветва потребителите да инсталират незабавно най-новите актуализации за сигурност.
Потребителите също така се насърчават да активират функцията за автоматично актуализиране в Chrome, за да гарантират, че техният софтуер се актуализира своевременно.
SingCERT
Уязвимостта е подадена анонимно до Google от неназован изследовател в областта на киберсигурността. Той ще получи награда за откритието си, която предстои да бъде определена.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!