Google a lansat o actualizare urgentă pentru browser-ul Chrome, pentru remedierea unei vulnerabilități zero-day. Aceasta este prima problemă de acest fel care a fost abordată de la începutul acestui an. Vulnerabilitatea, cunoscută sub numele de CVE-2023-2033, a fost descrisă ca o problemă de confuzie de tip în motorul JavaScript V8.
Conform Centrului Național de Baze de Date privind Vulnerabilitățile (NIST), vulnerabilitatea permite unui atacator să exploateze o problemă de corupție a memoriei prin intermediul unei pagini HTML create special. Clement Lecigne, din cadrul Google‘s Threat Analysis Group (TAG), a raportat problema pe data de 11 aprilie 2023.
Google a confirmat că „există deja un exploit pentru CVE-2023-2033”, dar nu a dat detalii suplimentare pentru a preveni alte atacuri. Este important să menționăm faptul că această vulnerabilitate prezintă similitudini cu alte patru probleme de confuzie de tip, remediate de Google în 2022, respectiv CVE-2022-1096, CVE-2022-1364, CVE-2022-3723 și CVE-2022-4262.
Anul trecut, Google a remediat un total de nouă vulnerabilități de tip zero-day în Chrome. Această actualizare vine la câteva zile după ce Citizen Lab și Microsoft au dezvăluit exploatarea unei vulnerabilități acum remediate din Apple iOS de către clienții unui furnizor de software de supraveghere numit QuaDream, pentru a urmări jurnaliști, opoziție politică și un angajat al unei organizații neguvernamentale.
Utilizatorii sunt sfătuiți să actualizeze browser-ul la versiunea 112.0.5615.121 pentru Windows, macOS și Linux, pentru a evita amenințările cibernetice. De asemenea, utilizatorii altor browsere bazate pe Chromium, cum ar fi Microsoft Edge, Brave, Opera și Vivaldi, ar trebui să aplice la fel de repede posibile aceste actualizări.
Este foarte important să rămânem vigilenți în fața amenințărilor cibernetice și să ne asigurăm că avem ultima versiune a browser-ului Chrome pentru a ne proteja împotriva atacurilor viitoare.
Articolul Google a lansat o actualizare urgentă a browser-ului Chrome pentru a remedia o vulnerabilitate zero-day apare prima dată în Geeki.ro.
