Nagyon fontos frissítés érkezett a Chrome-hoz
A Google nagyon fontos, soron kívüli biztonsági frissítést adott ki a Chrome webböngészőhöz.
November 24-én két biztonsági kutató egy hibabejelentést küldött a Google-nek, amelyben egy kritikus veszélyességű sebezhetőségről számoltak be. Benoît Sevens és Clément Lecigne egy olyan biztonsági résre akadt a Chrome webböngésző vizsgálatakor, amely jogosulatlan távoli kódfuttatást, illetve szolgáltatásmegtagadási támadást is lehetővé tehet. Végső soron pedig hozzájárulhat az érintett rendszerek kompromittálásához.
Ahogy arról a Biztonságportál Prémiumon már hírt adtunk, a CVE-2023-6345 azonosítóval ellátott sebezhetőség a Skia 2D grafikus szoftverkönyvtár kapcsán merült fel, és speciálisan összeállított webes tartalmakkal, weboldalakkal válhat kihasználhatóvá. A Google jelezte, hogy a sérülékenységhez tartozó exploit már elérhetővé vált az interneten, ami akár napokon belül aktív támadásokhoz vezethet. Ezért a böngésző frissítése kritikus fontosságú.
A Chrome legújabb, 119.0.6045.199/.200 verziója a fenti biztonsági rés mellett további öt sebezhetőséget is orvosol, amelyek szintén magas kockázatúnak minősülnek, és hozzájárulhatnak jogosulatlan távoli kódfuttatáshoz.
Prémium előfizetéssel!
-
A Django négy biztonsági hiba miatt kapott frissítést.
-
A PowerDNS fejlesztői egy biztonsági hibáról számoltak be.
-
A Discourse-hoz három biztonsági javítás vált elérhetővé.
-
Az Amazon AWS CLI egy biztonsági hibát tartalmaz.
-
A Cisco kiadta az IOS legújabb biztonsági frissítéseit.
-
A PHP-hez négy biztonsági frissítés érkezett.
-
A Samsung számos alkalmazásához adott ki biztonsági frissítéseket.
-
A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.
-
Az N-able N-central két sebezhetőség miatt szorul frissítésre.
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat