Серьезная уязвимость безопасности в Chrome только что была исправлена

По данным MacRumors , Google выпустила критическое обновление безопасности для Chrome на macOS, Windows и Linux, чтобы исправить уязвимость нулевого дня, которая активно эксплуатируется. В обновлении Chrome Google заявила, что «знает, что CVE-2023-6345 находится в дикой природе».

Lỗ hổng bảo mật nghiêm trọng trên trình duyệt Chrome vừa được vá - Ảnh 1. — Браузер Chrome имеет серьезную уязвимость нулевого дня

Обнаруженная на прошлой неделе исследователями безопасности из группы анализа угроз Google (TAG), новая уязвимость, как полагают, связана с библиотекой 2D-графики с открытым исходным кодом Skia в графическом движке Chrome. Google не предоставила дополнительных подробностей о том, как эксплуатируется уязвимость CVE-2023-6345, поскольку не хочет предупреждать злоумышленников.

Согласно примечаниям к обновлению macOS 119.0.6045.199, эксплойт позволяет одному или нескольким злоумышленникам «потенциально совершить побег из песочницы с помощью вредоносного файла», что теоретически может привести к выполнению ими произвольного кода и краже данных.

По умолчанию Chrome автоматически обновляется при появлении новой версии. Однако пользователи также должны вручную обновиться немедленно, чтобы избежать риска эксплойтов нулевого дня. В настройках Chrome щелкните вкладку О Chrome и щелкните Обновить Google Chrome. Если опция обновления отсутствует, вы уже обновлены до последней версии.

В этом году Google устранила шесть уязвимостей нулевого дня, включая две, которые также были использованы злоумышленниками и устранены в сентябре: CVE-2023-5217 и CVE-2023-4863.

Ссылка на источник