Търсене
Close this search box.

Google поправя нов нулев ден в Chrome

Google пусна актуализация на сигурността за уеб браузъра Chrome, за да отстрани третата уязвимост от типа „нулев ден“, която хакерите използваха тази година.

„Google знае, че в дивата природа съществува експлойт за CVE-2023-3079“, се казва в бюлетина за сигурност.

Подробностите за експлоатирането са неизвестни

Компанията не разкрива подробности за начина на експлойт и как е използван при атаките, като ограничава информацията до сериозността на дефекта и неговия тип.

Задържането на техническа информация е обичайната позиция на Google при откриването на нов проблем със сигурността. Това е с цел да се предпазят потребителите, докато повечето от тях мигрират към сигурна версия, тъй като противниците биха могли да използват подробностите за разработване на допълнителни експлойти.

„Достъпът до подробности за грешки и връзки може да остане ограничен, докато по-голямата част от потребителите не бъдат актуализирани с поправка. Ще запазим ограниченията и ако грешката съществува в библиотека на трета страна, от която по подобен начин зависят други проекти, но все още не са отстранени.“ – Google

Проблемът CVE-2023-3079 е оценен като проблем с висока степен на опасност и е открит от изследователя на Google Clément Lecigne на 1 юни 2023 г. Той представлява объркване на типа във V8 – JavaScript енджина на Chrome, натоварен със задачата да изпълнява код в браузъра.

Грешките, свързани с объркване на типа, възникват, когато двигателят погрешно интерпретира типа на даден обект по време на изпълнение, което може да доведе до злонамерено манипулиране на паметта и произволно изпълнение на код.

Първата уязвимост с нулев ден, която Google отстрани в Chrome тази година, беше CVE-2023-2033, която също е грешка, свързана с объркване на типа, в JavaScript енджина V8.

Няколко дни по-късно Google пусна извънредна актуализация на сигурността за Chrome, за да поправи CVE-2023-2136 – активно експлоатирана уязвимост, засягаща библиотеката за 2D графика на браузъра – Skia.

Уязвимостите от типа „нулев ден“ често се експлоатират от сложни, спонсорирани от държавата участници в заплахи, които се целят предимно във високопоставени фигури в правителствени, медийни или други жизненоважни организации. Поради това силно се препоръчва на всички потребители на Chrome да инсталират наличната актуализация на сигурността възможно най-скоро.

Наред с поправянето на нов нулев ден, най-новата версия на Chrome решава различни проблеми, открити при вътрешни одити и анализ на кода.

Google казва, че актуализацията ще се разпространява през следващите дни/седмици, така че става въпрос за постепенно разпространение, което няма да достигне до всички едновременно.

За да стартирате ръчно процедурата за актуализация на Chrome до най-новата версия, която решава активно експлоатирания проблем със сигурността, отидете в менюто за настройки на Chrome  и изберете Help → About Google Chrome.

За завършване на актуализацията е необходимо повторно стартиране на приложението.

Наличните актуализации за сигурност се инсталират автоматично и при следващото стартиране на браузъра без намесата на потребителя, така че проверете страницата „За“, за да сте сигурни, че използвате най-новата версия.

Новото издание на стабилния канал, адресиращо дефекта, който има експлойт в дивата природа, е версия 114.0.5735.110 за Windows и 114.0.5735.106 за Mac и Linux.

 

 

Източник: По материали от Интернет

Подобни публикации

21 май 2024

Arm ще пусне чипове с ИИ през 2025 година

Съобщава се, че базираната в Обединеното кралство компания Arm, еди...
20 май 2024

Атака над ARRL постави радиолюбителите по света...

Американската радиорелейна лига (ARRL) предупреждава, че е претърпя...

Защита на вашите коммити от известни CVEs с Git...

Всички разработчици искат да създават сигурен и надежден софтуер. Т...
20 май 2024

Чрез GitHub и FileZilla се доставя коктейл от ...

Наблюдавана е „многостранна кампания“, при която се зло...
20 май 2024

7 бъга излезли на Pwn2Own все още чакат поправка

Редица сериозни грешки в Windows все още не са навлезли в криминалн...
20 май 2024

Китайци са арестувани за пране на 73 милиона до...

Министерството на правосъдието на САЩ повдигна обвинения на двама а...
20 май 2024

Квантовата навигация може да замени GPS съвсем ...

Британски консорциум, финансиран от правителството на Обединеното к...
19 май 2024

Grandoreiro се завръща по - мощен след прекъсва...

Банковият троянец за Android „Grandoreiro“ се разпростр...
Бъдете социални
Още по темата
14/05/2024

Google Chrome закърпи шеста...

Google пусна извънредни актуализации на сигурността...
10/05/2024

Google поправя пети нулев д...

Google пусна актуализация на сигурността за...
30/04/2024

Google предотврати достъпа ...

В понеделник Google разкри, че през...
Последно добавени
21/05/2024

Arm ще пусне чипове с ИИ пр...

Съобщава се, че базираната в Обединеното...
20/05/2024

Атака над ARRL постави ради...

Американската радиорелейна лига (ARRL) предупреждава, че...
20/05/2024

Защита на вашите коммити от...

Всички разработчици искат да създават сигурен...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!