Το Google Chrome λαμβάνει μια ενημέρωση κώδικα έκτακτης ανάγκης για να διορθώσει μια κρίσιμη ευπάθεια ασφαλείας

Η Google κυκλοφόρησε μια ενημέρωση κώδικα έκτακτης ανάγκης για τους χρήστες του Google Chrome και προτρέπει τους χρήστες να την εγκαταστήσουν το συντομότερο δυνατό. Η εταιρεία κρατά το στόμα της κλειστό σχετικά με την ευπάθεια που φέρει την κωδική ονομασία «CVE-2020-6457» και ονομάζεται «χρήση μετά τη δωρεάν» εκμετάλλευση.

Το ελάττωμα ανακαλύφθηκε από ερευνητές ασφαλείας στο Sophos και λέγεται ότι είναι μια απομακρυσμένη εκτέλεση κώδικα ή ευπάθεια RCE. Η ευπάθεια επιτρέπει στους εισβολείς να εκτελούν εντολές και μη αξιόπιστα σενάρια χωρίς τη γνώση του θύματος. Σε μια ανάρτηση ιστολογίου, ο ερευνητής ασφαλείας Paul Ducklin είπε ότι η ευπάθεια θα επιτρέψει στους χάκερ «να αλλάξουν τη ροή ελέγχου μέσα στο πρόγραμμά σας, συμπεριλαμβανομένης της εκτροπής της CPU για την εκτέλεση μη αξιόπιστου κώδικα που ο εισβολέας μόλις έσπρωξε στη μνήμη από έξω, παρακάμπτοντας έτσι οποιοδήποτε από τα τους συνήθεις ελέγχους ασφαλείας του προγράμματος περιήγησης ή τον διάλογο "είσαι σίγουρος". Σημείωσε επίσης ότι δεδομένου ότι η ευπάθεια θα μπορούσε να επηρεάσει έως και δύο δισεκατομμύρια χρήστες σε Windows, Mac και Linux, η Google θα περιμένει για λίγο πριν αποκαλύψει περισσότερες λεπτομέρειες που θα επιτρέψουν στους χρήστες να κατεβάσουν και να εγκαταστήσουν τη νέα ενημέρωση κώδικα.

Εάν είστε χρήστης του Google Chrome, θα πρέπει να βεβαιωθείτε ότι εκτελείτε την έκδοση 81.0.4044.113 ή νεότερη έκδοση. Μπορείτε να ελέγξετε για ενημερώσεις και την εγκατεστημένη έκδοση του Google Chrome μεταβαίνοντας στη Βοήθεια> Σχετικά με το Google Chrome. Όσο βρίσκεστε εκεί, θα πρέπει να εξετάσετε το ενδεχόμενο να ενεργοποιήσετε τις αυτόματες ενημερώσεις για να επιτρέψετε στην Google να κατεβάζει και να εγκαθιστά νέες ενημερώσεις αυτόματα.