- Google ohlásil opravy 10 chýb zabezpečenia prehliadačov Chromium vrátane chyby nulového dňa.
- Oprava na odstránenie problémov by mala byť vydaná 10. novembra.
- Dozviete sa všetko, čo potrebujete vedieť o prehliadači Google, z našej stránky Chrome Hub.
- Posúvajte sa denne cez Sekcia zabezpečenia aby ste boli informovaní o posledných porušeniach bezpečnosti.
Google ohlásil stabilnú verziu 86.0.4240.183 Prehliadače založené na chróme pre Windows, Mac a Linux.
Obsahuje 10 opráv, z ktorých jedna sa týka zraniteľnosti nulového dňa, ktorá už mohla mať vplyv na používateľov.
Podľa poznámky k vydaniu:
Google si je vedomý správ, že vo voľnej prírode existuje zneužitie pre CVE-2020-16009.
Aký dopad má prehliadač Chrome?
Ako už bolo spomenuté, jedna z náplastí sa týka Nevhodná implementácia vo V8, pre CVE-2020-16009. (V8 a Chrome, ktorý pracuje s kódom JavaScript.)
Toto prichádza iba pár dní po tom, čo jeden z technických vedúcich spoločnosti Project Zero odhalil jadro Windows chyba ktoré by útočníci mohli použiť na únik z pieskoviska.
Táto druhá zraniteľnosť bola testovaná na systémoch Windows 10, pravdepodobne však ovplyvňuje OS Windows 7 a novšie.
Viac technických podrobností o oboch problémoch nájdete v spomenutých zdrojoch.
Ako sa môžu používatelia vyhnúť takýmto zraniteľnostiam?
Pre bežných používateľov môžu byť tieto chyby zabezpečení použité útočníkmi na vykonávanie škodlivých kódov v prehliadači Chrome.
Google neuviedol podrobnosti uvedených problémov a ani neponúkal riešenia pre používateľov.
Na druhej strane je spomenuté, že patch pre tieto čísla vyjde 10. novembra.
Od používateľov sa očakáva, že do tej doby zabezpečia dôkladnú aktualizáciu svojich prehliadačov Chromium.
Prehliadač je možné aktualizovať kliknutím na ikonu v ponuke Nastavenia> O prehliadači Chrome.
Všimli ste si v poslednom čase neobvyklé správanie v prehliadači Chrome? Podeľte sa s nami o svoje názory na túto tému v sekcii komentárov nižšie.
