Google ostrzega 2 miliardy użytkowników Chrome – zaktualizuj teraz, trwają ataki

Firma Google właśnie wydała awaryjną aktualizację swojej przeglądarki Chrome dla użytkowników komputerów stacjonarnych, ostrzegając, że istnieje krytyczna luka, którą można teraz wykorzystać „w środowisku naturalnym”.

Zaktualizowano stabilny kanał Chrome 128.0.6613.84/.85 Dla systemów Windows i Mac oraz 128.0.6613.84 dla systemu Linux. Powinien zostać automatycznie pobrany na Twój komputer, ale musisz sprawdzić i ponownie uruchomić przeglądarkę, aby upewnić się, że jest zainstalowany.

ForbesaNowa aktualizacja WhatsApp powinna uniemożliwić korzystanie z RCS na iPhonieprzez Zacha Duffmana

CVE-2024-7971— Luka, która została pomyślnie zaatakowana — to odmiana v8, problem z pamięcią typowy dla luki dnia zerowego w przeglądarce Chrome, która „umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pośrednictwem spreparowanej strony HTML”. Oznacza to, że osoba atakująca może wykorzystać tę lukę w celu zdestabilizowania komputera, naruszenia bezpieczeństwa danych lub wykonania nielegalnego kodu. Firma Microsoft odkryła i zgłosiła lukę.

Ten miesiąc był pełen takich luk – Microsoft udostępnił we wtorek łatki awaryjne, a kolejna luka uruchamiała łatki awaryjne w całym systemie Android. Ten miesiąc stał się miesiącem kompleksowych aktualizacji.

Jak zawsze Google wstrzymuje się z podaniem bardziej szczegółowych informacji „do czasu, aż większość użytkowników zostanie zaktualizowana poprawką. Zastrzegamy sobie również ograniczenia, jeśli błąd występuje w bibliotece strony trzeciej, na której podobnie opierają się inne projekty, ale jeszcze tego nie zrobiliśmy naprawił.”

Aktualizacja wydaje się być dostępna natychmiast, stąd zwykłe pochwały dla Google za szybkość działania. Jednak awaryjna aktualizacja zero-day przejmie nagłówki z aktualizacji funkcji wprowadzonych przez Google w tym miesiącu — chroniących wrażliwe dane i płynniejszych zarządzania hasłami.

ForbesaGoogle ostrzega 3 miliardy użytkowników przeglądarki Chrome: nie mamy aktualizacji nowego „koszmaru” śledzącego.przez Zacha Duffmana

Jeszcze szczęśliwsze dla Google jest to, że może to również odwrócić uwagę od wiadomości, że firma „Powinien stanąć przed sądem w związku z zarzutami, że Chrome wprowadzał użytkowników w błąd w sprawie gromadzenia danych„, co samo w sobie utrwaliłoby negatywny rozgłos, jaki wywołał niespodziewaną decyzję o dalszym śledzeniu plików cookie pomimo wielokrotnych zapewnień, że zostaną one usunięte.

Pomimo trwającej porażki w śledzeniu danych, Chrome okazała się niezwykle odporna, a jej dominujący udział w rynku nie wykazuje oznak osłabienia. Dlatego miliardy użytkowników, którzy nadal korzystają z przeglądarki, muszą ją zaktualizować.