Chrome: Google выпускает экстренное обновление для исправления уязвимости нулевого дня
Компания Google выпустила важное обновление безопасности, устраняющее первую в этом году уязвимость нулевого дня в Chrome.
Google только что выпустил обновление безопасности, исправляющее уязвимость нулевого дня, которой активно пользуются хакеры. Это первый дефект нулевого дня в Chrome с начала года.
Затронуты все версии настольного компьютера Chrome
Эта брешь (CVE-2023-2033), обнаруженная Клеманом Лецигном, инженером по безопасности Google, рассматривается компанией из Маунтин-Вью как очень важная. Она использует ошибку типа в движке V8 JavaScript. Проще говоря, эта проблема заставляет механизм JavaScript неправильно интерпретировать определенные данные, что может привести к неожиданному поведению или ошибкам в коде. Подобный недостаток обычно используется хакерами для сбоя браузера, а также для выполнения произвольного кода на взломанной машине.
Хотя Google указал, что этот недостаток был использован хакерами, калифорнийская компания не предоставила никаких дополнительных подробностей о возможных атаках. Как обычно, компания предпочитает подождать, пока как можно больше пользователей Chrome обновят свой браузер, прежде чем раскрывать подробности о бреши.
Дыра в системе безопасности, которая затрагивает все настольные версии Chrome, была устранена Google в версии браузера 112.0.5615.121. Хотя обновления в веб-браузере Google загружаются и устанавливаются автоматически, вы можете принудительно запустить процесс, чтобы применить обновление без задержки.
Для этого перейдите в главное меню Chrome, затем в разделе "Справка" войдите в меню "О Google Chrome". После этого браузер должен автоматически проверить наличие обновления и установить его, прежде чем попросить вас перезапустить его. Процедура одинакова независимо от того, используете ли вы Chrome в Windows, macOS или Linux.
Даже если это первая ошибка нулевого дня в этом году, обнаруженная в Chrome, за ней обязательно последуют другие. В прошлом году исследователи безопасности обнаружили в браузере почти дюжину подобных угроз. Но если недостатки нулевого дня кажутся настолько частыми в Chrome, это также потому, что его статус самого используемого браузера в мире монополизирует внимание инженеров по безопасности. И это кажется вполне логичным. Chrome основан на браузере Chromium с открытым исходным кодом, на котором основано большое количество веб-браузеров.