Ön is ellenőrizze a Chrome-ot, mert súlyos hibát rejt!

​Mihamarabb célszerű ellenőrizni, hogy a számítógépeken és az androidos okostelefonokon a legújabb Chrome böngésző található-e.
 

Ahogy arról a Biztonságportál Prémiumon már beszámoltunk, a héten a Google Chrome biztonsági szempontból nagyon fontos frissítést kapott. A fejlesztők kritikus veszélyességű sebezhetőségeket is orvosoltak, amelyek közül az egyik nulladik napi hibának minősül. Ez azt jelenti, hogy e sérülékenységet a kiberbűnözők már korábban is ismerték, illetve ki is használták azt.

Az Avast által felfedezett, CVE-2022-2294 azonosítószámmal ellátott sebezhetőséget a WebRTC (Web Real-Time Communications) komponens tartalmazza, és speciálisan szerkesztett webes tartalmakkal, weboldalakkal válhat kihasználhatóvá. A támadók dolgát jelentősen megkönnyíti, hogy a sérülékenységben számukra rejlő lehetőségek kiaknázásához az exploitok már letölthetővé váltak az interneten.
 
Jó hír, hogy a kockázatok egyszerűen csökkenthetők, hiszen ehhez mindössze a Chrome frissítésére van szükség, amit jó eséllyel a webböngésző a háttérben, automatikusan már el is végzett. Azonban azért nem árt ellenőrizni, hogy a számítógépünkön legalább a 103.0.5060.114-es verzió fusson.
 
Nemcsak PC-n vannak kockázatok
 
A Google jelezte, hogy a Chrome böngésző Android kompatibilis verzióját is sújtja a szóban forgó sebezhetőség. Ezért az androidos készülékeken is szükség van a böngésző frissítésére. Az okostelefonok esetében a 103.0.5060.71 verzió jelent megoldást a hibára. (Ez a kiadás további két, szintén magas veszélyességű sérülékenységet is megszüntet.)
 
  1. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  2. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  3. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  4. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  5. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  6. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  7. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  8. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

  9. 4

    A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.

  10. 4

    Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség