- Google vydal nouzovou aktualizaci, která opravuje zranitelnost zero-days.
- Aktualizace je zaváděna postupně, ale měla by být plně dostupná v následujících dnech.
- Aby se změny projevily, je nutný ruční upgrade.
Google Chrome je jedním z nejpopulárnějších webových prohlížečů s více než 3 miliardami uživatelů. Jeho popularita a vysoký počet uživatelů z něj činí snadný a lukrativní cíl pro útočníky.
Od začátku roku má Google Chrome zranitelnosti zero-day. Nedávno musel Google vydat nouzovou aktualizaci, aby to napravil nultý den zranitelnost, kterou útočníci aktivně zneužili. Bezpečnostní riziko se týká prohlížeče Chrome v systémech Windows, Linux a Mac.
Podrobnosti budou zveřejněny
Vyskytly se dvě zranitelnosti zero-days, a přestože byly vydány opravy, je to stále znepokojivé.
První verze CVE-2021-37976 zranitelnosti zero-day byla popsána jako únik informací v jádru a druhá verze CVE-2021-37975 byla velmi závažným uživatelem po bezplatné chybě.
Google říká, že ponechá podrobnosti o chybě a odkazy omezené, dokud uživatelé neaktualizují své prohlížeče pomocí opravy.
Opravte chybu
Uživatelům se doporučuje provést ruční aktualizaci, aby se aktualizace projevila, restartováním prohlížeče a instalací nejnovější verze a zabráněním zneužití. Pokud jste však povolili automatické aktualizace, prohlížeč by měl aktualizaci provést a upgradovat na nejnovější verzi.
Toto bude 13. oprava od doby, kdy v roce 2021 začaly na prohlížeč Chrome útočit zranitelnosti zero-day, ve srovnání s osmi zranitelnostmi, které jsme zaznamenali v předchozím roce. Podle společnosti Google se jedná o jednu z nejzávažnějších zjištěných chyb zabezpečení, protože si vyžádala oficiální aktualizaci prohlížeče Chrome.
Stali jste se obětí některé ze zranitelností zero-day? Dejte nám vědět v sekci komentářů níže.