Необходима е актуализация на Google Chrome, за да се избегне неприятен пропуск в сигурността

Google пусна актуализация на своя Браузър Chrome за потребители на Windows и Mac и интернет гигантът силно препоръчва на потребителите да приложат актуализацията възможно най-скоро. Актуализацията съдържа 14 корекции на сигурността — включително пропуск в сигурността от нулев ден — които, ако не бъдат отметнати, биха направили системата уязвима за атаки. Google категоризира тези корекции като критични, с висока и средна важност.

Потребителите на Windows и Mac, които също сърфират в интернет с браузъра Chrome, ще искат да се уверят, че са на версия 91.0.4472.101. За да сте сигурни, че използвате най-новата версия на Chrome, стартирайте браузъра си и след това щракнете върху трите точки, подредени вертикално горе вдясно. Навигирайте до Настройкии след това щракнете Относно Chrome. Оттам ще можете да видите номера на версията на Chrome и можете да актуализирате браузъра, ако не е бил актуализиран автоматично на заден план.

Препоръчани видеоклипове

Ако не актуализирате незабавно браузъра си, Google трябва да пусне актуализацията на потребителите през следващите дни или седмици, посочва компанията в своя

блог.

Една от изброените уязвимости в сигурността — CVE-2021-30551 — е свързана с пропуск в Windows 10, който Microsoft наскоро беше коригирал с най-новата си актуализация на операционната система.

„Уязвимостта в дивата природа на Chrome CVE-2021-30551, коригирана днес, също беше от същия актьор и насочване“, написа директорът на софтуерното инженерство на Google Шейн Хънтли в Twitter пост, като се позовава, че нападателите, които са използвали тази уязвимост, също са се възползвали от уязвимостта от CVE-2021-33742. В своята бележка за изданието на последната актуализация на Chrome Google описва уязвимостта CVE-2021-30551 като „объркване на типа във V8“, който беше докладван от Clement Lecigne от групата за анализ на заплахите на Google и Сергей Глазунов от Google Project Нула.

Уязвимостта беше първоначално открита на 4 юни, заяви Google, отбелязвайки, че компанията „е наясно, че експлойтът за CVE-2021-30551 съществува в природата“. Chrome разчита на базирания на JavaScript V8 двигател за изобразяване за неговия браузър, а изобразяването е обичайно и за конкурентни браузъри, базирани на проекта Chromium, включително този на Microsoft Ръб, край.

Дори и да не използвате Google Chrome, ще искате да сте сигурни, че използвате най-новата версия от браузър по ваш избор. Повечето браузъри, които използват Chromium за изобразяване, също ще изброят хром номер на версията и потребителите трябва внимателно да проверят дали е налична корекция за избрания от тях браузър. Ако използвате Microsoft Edge, например, ще искате да стартирате браузъра си и да отидете до относно страница. Там ще намерите номер на версията на браузъра заедно с опция за актуализиране до най-новата версия, ако не използвате най-новата версия. Подобни процедури могат да се следват за Opera, Brave и други, които са базирани на Chromium.

Според Блеещ компютър, това е шестият експлойт за нулев ден за Chrome през 2021 г.

Препоръки на редакторите

  • Актуализирайте Chrome сега, за да избегнете този голям експлойт на нулевия ден
  • Google може току-що да е коригирал най-досадния проблем на Chrome
  • Половината от разширенията на Google Chrome може да събират вашите лични данни
  • Google Chrome получава една от най-добрите функции на Microsoft Edge
  • Защо инкогнито режимът на Google Chrome не е това, за което се представя

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.