Przeglądarka Google Chrome zaktualizowana z łatką usuwającą paskudną lukę dnia zerowego wykorzystywaną przez atakujących

Według giganta wyszukiwania, przeglądarka Google Chrome została zaktualizowana z poprawkami luki w zabezpieczeniach typu zero-day, która była aktywnie wykorzystywana w środowisku naturalnym. Luka dotyczy komponentu przeglądarki Chrome, który wyświetla zawartość internetową na ekranie użytkownika, umożliwiając atakującym wykorzystanie komputera użytkownika, gdy ten odwiedzi złośliwie spreparowaną witrynę. Użytkownicy Chrome na wszystkich platformach komputerów stacjonarnych będą musieli zaktualizować swoją przeglądarkę do najnowszej wersji, aby mieć pewność, że są bezpieczni.

Według szczegółów udostępnionych przez spółkę w post na blogunajnowsze stabilne wersje przeglądarki Google Chrome dla systemów Windows, macOS i Linux zawierają poprawkę dotyczącą luki w zabezpieczeniach o stopniu ważności „Wysoki”. Google twierdzi, że załatało plik użyj po bezpłatnej luce (CVE-2024-4671) jest powiązany z komponentem Visuals w przeglądarce Chrome i został zgłoszony przez anonimowego badacza zewnętrznego.

Wykorzystanie luki po free umożliwiłoby osobie atakującej dostęp do pamięci poza granicami, gdy użytkownik odwiedza złośliwie spreparowaną stronę internetową, poprzez wykorzystanie tej luki. Umożliwiłoby im to zdalny dostęp do danych lub uzyskanie dostępu do systemu i kontrolowanie go.

Warto zauważyć, że w poście na blogu Google znajduje się również informacja, że ​​firma „jest świadoma istnienia luki w zabezpieczeniach CVE-2024-4671”. W rezultacie konieczne jest, aby użytkownicy upewnili się, że korzystają z najnowszej stabilnej wersji przeglądarki Chrome — wersji 124.0.6367.201/.202 dla systemów Windows i macOS oraz wersji 124.0.6367.201 dla komputerów z systemem Linux.

W systemie Windows użytkownicy mogą kliknąć menu z trzema kropkami w prawym górnym rogu ekranu, a następnie kliknąć dalej Pomoc > O google chromenastępnie kliknij Zaktualizuj Google Chrome — jeśli ten przycisk nie jest widoczny, oznacza to, że zainstalowana została już najnowsza wersja przeglądarki Chrome. Użytkownicy systemu macOS mogą również wybrać opcję Automatycznie aktualizuj Chrome dla wszystkich użytkowników opcję w tym samym menu, aby uzyskać najnowsze aktualizacje, podczas gdy użytkownicy Linuksa będą musieli uzyskać automatyczne aktualizacje za pośrednictwem menedżera pakietów.