Не зволікайте з оновленням веб-переглядача Chrome, щоб вас не зламали

Якщо ви використовуєте Chrome, можливо, ви помітили, що Google випустив оновлення тиждень тому, але якщо ви, як і багато хто, ненавидите перезапуск браузера, можливо, ви певний час вдивлялися в запит на оновлення.

Однак досить гарна ідея встановити оновлення якомога швидше, оскільки звичайне оновлення цього місяця включає виправлення вади, яка активно використовується в дикій природі.

Оновлення містить виправлення для 4 недоліків, але саме CVE-2021-30554 наразі використовується. CVE-2021-30554 - це недолік у впровадженні Google WebGL і є так званою помилкою Use after Free, що означає, що хакери можуть отримати доступ до пам'яті навіть після того, як вона була виділена в додаток, що часто призводить до можливості для виконання довільного коду. Недолік - 7-й відомий експлойт нульового дня для браузера Chrome цього року.

Команда повний перелік подвигів, які всі оцінено як Високий, включають:

• [$ TBD] [1219857] Високий CVE-2021-30554: Використовуйте після безкоштовного використання в WebGL. Повідомлено анонімом 2021-06-15
• [$ 10000] [1215029] Високий CVE-2021-30555: Використовуйте після безкоштовного спільного доступу. Повідомляє Девід Ерцег 2021-06-01
• [$ 7500] [1212599] Високий CVE-2021-30556: Використовуйте після безкоштовного використання в WebAudio. Повідомляє Янканг (@dnpushme) з 360 ATA 2021-05-24
• [$ 10000] [1202102] Високий CVE-2021-30557: Використовуйте після вільного використання в TabGroups. Повідомляє Девід Ерцег 2021-04-23

Якщо у вас очікує оновлення або версія вашого браузера менше 91.0.4472.114, було б непогано перейти в Налаштування> Про програму та перевірити наявність оновлень.

через chromeunboxed