Google Chrome-uppdatering behövs för att undvika otäcka säkerhetsbrister

Google släppte en uppdatering till sin Chrome webbläsare för Windows- och Mac-användare, och internetjätten rekommenderar starkt att användarna tillämpar uppdateringen så snart som möjligt. Uppdateringen innehåller 14 säkerhetskorrigeringar – inklusive en noll-dagars säkerhetsbrist – som om den lämnas okontrollerad skulle göra systemet sårbart för attacker. Google kategoriserade dessa korrigeringar som kritiska, hög och medelviktiga.

Windows- och Mac-användare som också surfar på internet med webbläsaren Chrome kommer att vilja se till att de har version 91.0.4472.101. För att se till att du använder den senaste versionen av Chrome, starta din webbläsare och klicka sedan på de tre prickarna som är staplade vertikalt uppe till höger. Navigera till inställningar, och klicka sedan Om Chrome. Därifrån kommer du att kunna se Chrome-versionsnumret och du kan uppdatera webbläsaren om den inte uppdaterades automatiskt i bakgrunden.

Rekommenderade videor

Om du inte omedelbart uppdaterar din webbläsare bör Google skicka ut uppdateringen till användare under de kommande dagarna eller veckorna, uppgav företaget på sin

blogg.

En av säkerhetsbristerna som listades – CVE-2021-30551 – är relaterad till ett fel i Windows 10 som Microsoft nyligen hade korrigerat med sin senaste OS-uppdatering.

"Chrome in-the-wild sårbarhet CVE-2021-30551 som patchades idag var också från samma aktör och inriktning", skrev Googles chef för mjukvaruteknik Shane Huntley på en Twitter posta, med hänvisning till att angripare som utnyttjade den sårbarheten också utnyttjade sårbarheten från CVE-2021-33742. I sin releasenota av den senaste Chrome-uppdateringen beskrev Google CVE-2021-30551-sårbarheten som en "typförvirring i V8", vilket rapporterades av Clement Lecigne från Googles Threat Analysis Group och Sergei Glazunov från Google Project Noll.

Sårbarheten upptäcktes ursprungligen den 4 juni, uppgav Google och noterade att företaget "är medvetet om att en exploatering för CVE-2021-30551 finns i naturen." Chrome förlitar sig på på den JavaScript-baserade V8-renderingsmotorn för sin webbläsare, och renderingen är också vanlig för konkurrerande webbläsare baserade på Chromium-projektet, inklusive Microsofts Kant.

Även om du inte använder Google Chrome vill du se till att du kör den senaste versionen från webbläsare valfri. De flesta webbläsare som använder Chromium för rendering kommer också att lista Krom versionsnummer, och användare bör noggrant kontrollera om en patch är tillgänglig för deras webbläsare. Om du till exempel använder Microsoft Edge, vill du starta din webbläsare och navigera till Handla om sida. Där hittar du webbläsarens versionsnummer tillsammans med ett alternativ att uppdatera till den senaste versionen om du inte använder den senaste versionen. Liknande procedurer kan följas för Opera, Brave och andra som är baserade på Chromium.

Enligt Pipande dator, detta är den sjätte nolldagarsutnyttjandet för Chrome 2021.

Redaktörens rekommendationer

  • Uppdatera Chrome nu för att undvika detta stora nolldagsutnyttjande
  • Google kanske just har fixat Chromes mest irriterande problem
  • Hälften av Google Chrome-tilläggen kan samla in dina personuppgifter
  • Google Chrome får en av Microsoft Edges bästa funktioner
  • Varför Google Chromes inkognitoläge inte är vad det utger sig för att vara

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.