Google a lansat un update critic de securitate pentru browserul său Chrome, remediind trei vulnerabilități de mare gravitate care ar putea compromite siguranța utilizatorilor. Actualizarea se aplică versiunilor pentru Linux, Windows și Mac și include patch-uri semnificative pentru aceste probleme de securitate.
TL;DR
- Google lansează un update de securitate pentru Chrome
- Trei vulnerabilități de mare gravitate au fost rezolvate
- Utilizatorii sunt sfătuiți să actualizeze manual browserul
Detalii
Google și-a actualizat recent browserul Chrome pentru a remedia trei vulnerabilități critice. Aceste vulnerabilități au fost de mare gravitate și au fost identificate ca fiind CVE-2024-10229, CVE-2024-10230 și CVE-2024-10231. CVE-2024-10229 este o vulnerabilitate în componenta Extensions a Chrome care permite atacatorilor să ocolească măsurile de izolare a site-urilor, ceea ce poate duce la acces neautorizat la date sensibile.
Ce implică vulnerabilitățile
Vulnerabilitățile recent descoperite în Chrome pot permite atacatorilor să obțină acces la informații sensibile și să execute cod arbitrar pe sistemele afectate. În esență, dacă un utilizator accesează un site web malițios, atacatorii pot exploata aceste lacune de securitate pentru a-și atinge scopurile malițioase.
Cercetări ale specialiștilor
Aceste vulnerabilități au fost raportate de cercetători de securitate independenți. Vsevolod Kokorin de la Solidlab a identificat problema din Extensions, în timp ce cercetătorul Seunghyun Lee (@0x10n) a raportat cele două defecte din motorul V8.
Cum să vă protejați
Pentru a se proteja, utilizatorii sunt sfătuiți să își actualizeze manual Chrome-ul, urmând acești pași:
- Deschideți Chrome.
- Dați clic pe meniul cu trei puncte din colțul drept sus.
- Selectați Ajutor > Despre Google Chrome.
- Permiteți browserului să verifice și să instaleze actualizările disponibile.
Prin această actualizare, Google restricționează temporar accesul la informațiile detaliate despre vulnerabilități până ce majoritatea utilizatorilor își vor fi actualizat browserele.
Sursa articolului:
https://cybersecuritynews.com/chrome-security-update-patches/
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
