Még meg sem száradt a digitális tinta az előző kritikus hiba javításáról szóló cikkünkön, a Google máris kiadott egy újabb vészfrissítést a Google Chrome-hoz.
A világ legnépszerűbb böngészője esetében három napon belül ez a második súlyos hiba, amit be kellett foltozni.
Mielőtt azonban ráhúznánk a vizes lepedőt a Google-re, ezt úgy is lehet értelmezni, hogy komolyan veszik a biztonsági rések tömködését, és gyorsan be is foltozzák őket a felfedezésük után.
A legújabb hiba (hasonlóan az előzőhöz) egy nulladik napi, azaz zero-day sebezhetőség, melyet a támadók már aktívan kihasználtak. A hiba a böngésző V8 JavaScript motorjában lapul, és ezt kihasználva a támadók jogosulatlanul férhetnek hozzá adatokhoz, vagy akár kódokat futtathatnak.
A mostani zero-day volt az idei év hatodik ilyen típusú hibája a Chrome-ban.
https://hvg.hu/tudomany/20240513_chrome-bongeszo-uj-funkcio-video-fejezetekre-bontasa-webhelyeken
Az egyes operációs rendszereken a következő Chrome-verziók (és újabbak) a védettek:
- Windows/macOS: 124.0.6367.207/.208
- Linux: 124.0.6367.207
A frissítés a következő napokban, mindenkihez megérkezik. Hogy melyik verzió fut a számítógépen, azt a Beállítások – Súgó – A Google Chrome névjegye menüpont alatt lehet megnézni. Amennyiben nem a legfrissebb van fent a gépen, a böngésző automatikusan letölti az új változatot, majd a szoftver újraindítása után telepíti is.
Frissítés: Időközben javították a harmadik zero-day sérülékenységet is a héten. Ez 2024-ben már a hetedik ilyen.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
