Άμεση ενημέρωση του Chrome προτείνει η Google καθώς διόρθωσε δύο σημαντικές zero-day ευπάθειες

[trib]

Η Google αποκάλυψε δύο σημαντικές ενεργές zero-day ευπάθειες και θέλει οι χρήστες να ενημερώσουν άμεσα τον browser για να μην πέσουν θύματα επίθεσης.

Οι zero-day ευπάθειες του Chrome έγιναν γνωστές στη Google μέσω ανώνυμης πηγής οι οποίες αμέσως αναβαθμίστηκαν και προτεραιοποιήθηκαν ως «Υψηλής σοβαρότητας». Λίγες πληροφορίες έγιναν γνωστές σχετικά με αυτές τις zero-day ευπάθειες με τους προγραμματιστές να έχουν ουσιαστικά ελάχιστο χρόνο για να τις διορθώσουν προτού αυτές χρησιμοποιηθούν από κακόβουλους χρήστες.

Η τελευταία ενημερωμένη έκδοση του Chrome 93.0.4577.82 διορθώνει συνολικά 11 ευπάθειες και όλες έχουν χαρακτηριστεί ως «Υψηλής σοβαρότητας». Οι χρήστες θα πρέπει να ελέγξουν την έκδοση που διαθέτουν και να ενημερώσουν άμεσα τον browser. Οι δύο για τις οποίες κινητοποιήθηκε η Google να διορθώσει ταχύτατα είναι οι:

• CVE-2021-30632: Out of bounds write in V8 JavaScript Engine
• CVE-2021-30623: Use after free in the IndexedDB API

Ανάμεσα στις 11 ευπάθειες που διόρθωσε η Google, οι δύο από αυτές θεωρήθηκαν αρκετά σοβαρές με αποτέλεσμα οι ερευνητές ασφαλείας να λάβουν $7.500. Εν τω μεταξύ, και η Apple έκανε μία επείγουσα ενημέρωση στο iOS για να αντιμετωπίσει μια zero-day ευπάθεια που φέρεται να είχε εκμεταλλευτεί ο ισραηλινός πάροχος spyware αξίας $1 δισεκατομμυρίου, NSO Group. Σύμφωνα με τον πρώην εμπειρογνώμονα κυβερνοασφάλειας της Kaspersky, Ryan Naraine, φέτος έχουν πραγματοποιηθεί 66 επιθέσεις που εκμεταλλεύτηκαν zero-day ευπάθειες.

Αν και ο Ryan κάνει λόγο για 15 συνολικά ευπάθειες στον Chrome εντός του 2021, η Google αναφέρει πως κάνει λάθος καθώς υπήρξαν «μόλις» 9 zero-day ευπάθειες οι οποίες στόχευσαν τον Chrome.

Και η Microsoft όμως είχε μία δύσκολη χρονιά έως τώρα, με επιθέσεις να στοχεύουν τους Exchange severs. Μάλιστα, ο πρώην υπάλληλος ασφαλείας της Microsoft, Kevin Beaumont, επέκρινε ανοιχτά την αμερικανική εταιρεία για το γεγονός ότι δεν έκανε περισσότερα για να προειδοποιήσει τους χρήστες σχετικά με την ανάγκη επιδιόρθωσης ευπαθειών που χρησιμοποιήθηκαν από hackers σε επιθέσεις ransomware.

Διαβάστε ολόκληρο το άρθρο

[Τέρης Α.]

Μπράβο στην Portable Apps! Έκανε άμεσα την ενημέρωση. Συνήθως καθυστερεί λίγες μέρες.

Επεξ/σία 22 Σεπτεμβρίου 2021 από Τέρης Α.

[GCX]

Χρησιμοποιώ Opera sorry google 

[Επισκέπτης]

1 ώρα πριν, GCX είπε

Χρησιμοποιώ Opera sorry google 

Τωρα που ειπες Opera, αυτοι δεν εχουνε αγοραστει απο μια κινεζικη εταιρια?

[Επισκέπτης]

3 ώρες πριν, GCX είπε

Χρησιμοποιώ Opera sorry google 

Μην τα πετας ετσι αυτα και αρχισουνε να πεφτουνε απο τον πυργο της google ενας ενας τα αντμινια..😎

[tsarouc]

5 ώρες πριν, GCX είπε

Χρησιμοποιώ Opera sorry google 

Εσύ και οι άλλοι 6. Όπερα λέει ...εδώ ο κόσμος χάνεται και...

 

[Z1A9]

Εχω τον Chrome 89.0.4389.114

Οποιος γουσταρει ας ερθει να με χακαρει.

[Επισκέπτης]

5 ώρες πριν, Z1A9 είπε

Εχω τον Chrome 89.0.4389.114

Οποιος γουσταρει ας ερθει να με χακαρει.

Στο λεω εγω> Μην ανησυχεις. Δεν προκειται να ερθει κανενας να σε χακαρει.

 

[Makis101]

14 ώρες πριν, Z1A9 είπε

Εχω τον Chrome 89.0.4389.114

Οποιος γουσταρει ας ερθει να με χακαρει.

xtsssssssssssssssssssssssssssssss.....................καλέ τσουτσούριασα λέμε!! 

[Arkin]

14 ώρες πριν, Z1A9 είπε

Εχω τον Chrome 89.0.4389.114

Οποιος γουσταρει ας ερθει να με χακαρει.

[Hacker?pcs]

20 ώρες πριν, CaratNaturelle είπε

Μην τα πετας ετσι αυτα και αρχισουνε να πεφτουνε απο τον πυργο της google ενας ενας τα αντμινια..😎

Δεν θέλω να σας το χαλάσω αλλά το Opera είναι βασισμένο στο Chrome