Google попереджає про нову хакерську атаку на Chrome: рівень ризику високий

Компанія Google випустила оновлену версію Chrome і закликає користувачів не чекати автоматичного оновлення, а встановити його самостійно якомога швидше. Причина — вразливість нульового дня, яку використовують для реальних кібератак.

Головне

  • CVE-2022-2294 — серйозна вразливість системи безпеки, про яку повідомив член групи Avast Threat Intelligence. Вона зачіпає компонент WebRTC (Web Real-Time Communications), це проблема переповнення буфера. Однак інших деталей Google наразі не розкриває.
  • Такі вразливості можна використовувати, аби влаштувати збій програми, обійти встановлений софт захисту та ін.
  • Користувачам Windows рекомендують встановити останнє оновлення Google Chrome — 103.0.5060.114.
  • Chrome для Android під загрозою з тієї ж причини. Номер останньої версії Chrome для Android, доступний на Google Play, — 103.0.5060.71.

Деталі

Це вже четверта вразливість нульового дня з початку 2022-го, яку усувають у браузері Chrome.

Попередні мали такі ідентифікатори: CVE-2022-1364, CVE-2022-1096 та CVE-2022-0609.

У червня DOU писав, що Microsoft виявила вразливість Windows, яку активно експлуатують хакери. Користувачам, в яких встановлено Windows 7 і новіші версії, радять встановити оновлення.

Похожие статьи:
Длительность курса: 27 академических часов: 2 занятия по 3 часа в неделю.График занятий: вторник, четверг — 18:30 — 21:30. Курс «Основы...
I love spending time outdoors with Leon and Michelle, who are my 2 adorable children. However, living in the U.K is normally great but the weather is generally unpredicatable and this is why we bought an Airwave Pop up gazebo (comes...
Buying a car is a big deal! For most of us, outside of possibly a house, a car is one of the biggest ticket purchases we will make in our lifetime. When making this purchase there is so much to consider. From the brand to the size, to...
Привіт, мене звуть Ярослав. Уже рік я займаюся Go-розробкою в компанії Evrius. У цій статті опишу добре відомі приклади...
Ми створили добірку для тих, хто хоче розпочати карʼєру в ІТ «з нуля» або шукає практику чи стажування...
Яндекс.Метрика