Обновление Google Chrome 88 устраняет уязвимость нулевого дня в браузере

Google Chrome выпускает регулярные обновления, предлагая массу отличных функций для улучшения работы в Интернете. Однако иногда эти новые обновления содержат эксплойты уязвимостей нулевого дня, которые создают риск для конфиденциальности пользователей. К счастью, Google также быстро исправляет эти уязвимости. В своем недавнем обновлении Google Chrome 88 компания исправила аналогичную уязвимость нулевого дня, которая использовалась хакерами для получения доступа к системе пользователей.

Недавно гигант из Маунтин-Вью обратился к этой проблеме в официальном блоге. В сообщении компания сообщает, что Маттиас Буэленс, сертифицированный исследователь безопасности, сообщил об ошибке, которая была в таких компонентах браузера, как WebAssembly и движке Javascript V8. Злоумышленники используя эту уязвимость нулевого дня могут выполнить произвольный код через Chrome на машине жертвы и получить доступ к конфиденциальной информации.

Существует несколько публичных подробностей об ошибке, получившей номер CVE-2021-21148, поскольку большинство разработчиков не знали о существовании ошибки. Google говорит, что исправил ошибку в последнем обновлении. В результате компания рекомендует, чтобы ее пользователи немедленно обновили свой браузер Google Chrome.

«Доступ к сведениям об ошибках и ссылкам может быть ограничен до тех пор, пока большинство пользователей не обновят исправление. Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой также зависят другие проекты, но еще не исправлена​​», - написал Google в своем блоге.

Теперь возможно будет сложно определить, с какими сторонними эксплойтами связана эта ошибка. Однако в недавних отчетах упоминалось, что она могла быть использована северокорейскими хакерами, нацелившимися на исследователей безопасности, использующих браузеры на основе Chromium в недавней кампании кибератак.

Итак, чтобы защитить вашу машину от подобных атак нулевого дня, мы рекомендуем вам как можно скорее обновить браузер. Вы можете сделать это, открыв браузер, зайдя в «Настройки» и открыв вкладку «О Chrome» на левой панели вкладок.

Источник: Engadget