Prohlížeč Google Chrome

AppleInsider může získat přidruženou provizi za nákupy uskutečněné prostřednictvím odkazů na našich stránkách.
Pro Chrome existuje další exploit zero-day a Google vydal aktualizaci zabezpečení, která opravuje zranitelnost, která je aktivně zneužívána.
Společnost zavádí aktualizaci — 107.0.5304.121 — pro Windows, Mac a Linux v nadcházejících dnech nebo týdnech.
Chyba zabezpečení sledovaná jako CVE-2022-4135 v databázi bezpečnostních chyb a zranitelností umožnila vzdálenému útočníkovi vymanit se z karantény Chrome pomocí speciální webové stránky HTML s přetečením vyrovnávací paměti haldy.
Na své webové stránce pro verze Chrome Google uvádí, že si je vědom zpráv, že ve volné přírodě existuje zneužití této chyby zabezpečení.
Uživatelé počítačů Mac mohou prohlížeč Google Chrome aktualizovat automaticky stisknutím kláves Command-Q, čímž prohlížeč ukončíte a poté aplikaci znovu otevřete. Pokud prohlížeč nebyl nějakou dobu zavřený, v pravém horním rohu aplikace se zobrazí tlačítko s nápisem Aktualizovat.
Další možností je kliknout na ikonu „Více“ se třemi tečkami v pravém horním rohu prohlížeče. Dále vyberte Nápověda, klikněte na O Google Chrome a vyberte Aktualizovat Google Chrome, pokud se zobrazí.
Pro zabezpečení Chromu to byl těžký rok. Zpráva z 5. října ukázala, že Chrome byl v roce 2022 nejzranitelnějším prohlížečem s 303 zranitelnostmi.
Společnost například koncem října opravila svůj sedmý zero-day exploit v prohlížeči Chrome. Je to oblíbený prohlížeč pro uživatele, ale díky tomu je také oblíbeným cílem útočníků.
Zdroj: appleinsider.com