Pinakabagong Chrome Update ay Tumutugon sa Bagong Zero-Day Exploit

Pinakabagong Chrome Update ay Tumutugon sa Bagong Zero-Day Exploit
Pinakabagong Chrome Update ay Tumutugon sa Bagong Zero-Day Exploit
Anonim

Ang pinakabagong Chrome update-bersyon na 98.0.4758.102-ay inilulunsad para sa mga user ng Windows, Mac, at Linux at tinutugunan ang ilang kritikal na pagsasamantala sa seguridad.

Ang update log ng Google ay nagtatala ng 11 iba't ibang pag-aayos sa seguridad na ipinapatupad sa bagong update, kung saan walo sa mga ito ang itinuturing na mataas na antas ng mga panganib. Ang ilan sa mga ito ay ginagamit pagkatapos ng mga libreng (UAF) na pagsasamantala na sinasamantala ang isang butas ng memorya upang masira ang data o magsagawa ng code laban sa kaalaman ng user.

Image
Image

Sa partikular na tala ay ang itinalagang CVE-2022-0609, na iniulat na nagbibigay-daan para sa UAF sa Animation, na sinasabi ng Google na dati nang pinagsamantalahan. Nangangahulugan ito na ginamit ito para sa mga malisyosong layunin sa higit sa isang pagkakataon, at ang mga detalye sa kung paano gamitin ang pagsasamantala ay malamang na kumalat sa iba pang magiging malisyosong aktor. Ayon sa Google, wala pa sa ibang mga bug sa listahan ang tila napagsamantalahan pa.

Ang mga karagdagang detalye tungkol sa mga pagsasamantala sa seguridad na tinutugunan sa bagong update ay binabantayan sa ngayon. Sinasabi ng Google na sinasadya nitong gawin ito "hanggang sa ma-update ang karamihan ng mga user na may pag-aayos." Malamang bilang isang paraan upang pigilan ang mga potensyal na umaatake na malaman kung paano gamitin ang mga pagsasamantalang ito at gawing mas maliit ang window ng kanilang pagkakataon sa pag-atake (ibig sabihin, kapag mas kaunti ang mga user na nasa panganib).

Image
Image

Ang Chrome na bersyon 98.0.4758.102 ay tuluy-tuloy na ilulunsad "sa mga darating na araw/linggo," ngunit maaari kang manu-manong mag-update ngayon sa pamamagitan ng menu na Tungkol sa Google Chrome. Kakailanganin mong i-restart ang browser para magkabisa ito, kaya siguraduhing wala ka munang mahalagang bagay na hindi na-save.

Inirerekumendang: