Google выпускает экстренное обновление для исправления высокоприоритетной уязвимости в системе безопасности Chrome

Гугл Хром

Количество злонамеренных атак значительно увеличилось за последние несколько лет. Злоумышленники всегда придумывают новые методы, чтобы воспользоваться уязвимостями безопасности в популярных сервисах. Google недавно выпустил консультативный для пользователей Chrome, который побуждает их обновить свои браузеры.

Сообщение было выпущено после того, как поисковый гигант обнаружил в браузере высокоприоритетную уязвимость системы безопасности. Уязвимость позволяет злоумышленникам выполнять код из удаленных мест. Они могут обходить ограничения безопасности, устанавливать вредоносные программы и получать доступ к конфиденциальной информации.

Кроме того, он затрагивает пользователей всех популярных платформ, включая Linux, Windows и MacOS. Принимая во внимание характер конфиденциальной информации, предприятия и государственные организации подвержены более высокому риску атак. По данным Центра интернет-безопасности, ошибка затрагивает только тех, кто открывает вредоносный веб-сайт в непропатченной версии Chrome.

В частности, хакеры могут использовать браузер для запуска кода, чтобы установить вредоносные программы, создать новые учетные записи администратора или просмотреть, изменить или удалить данные в вашей системе. В рекомендациях по безопасности Центра интернет-безопасности говорится:

Эта уязвимость представляет собой уязвимость, использующуюся после освобождения в Blink, которая может быть использована, если пользователь посещает специально созданную веб-страницу или перенаправляется на нее. Успешное использование этой уязвимости может позволить злоумышленнику выполнить произвольный код в контексте браузера, получить конфиденциальную информацию, обойти ограничения безопасности и выполнить неавторизованные действия или вызвать условия отказа в обслуживании.

Войти в Snapchat временно не удалось

Брешь в системе безопасности была впервые обнаружена двумя исследователями Чжэ Цзинь и Луяо Лю, которые работали в Chengdu Security Response Center, Qihoo 360 Technology Co. Ltd. Google наградил их обоих по 5500 долларов за обнаружение ошибки повреждения памяти в движке Chrome Blink.

Google выпустила экстренное обновление, чтобы исправить уязвимость системы безопасности. Обновление должно быть установлено автоматически на ваших настольных компьютерах. Для тех, кто не уверен в версии своего браузера, перейдите в главное меню и нажмите Справка> О Chrome . Ты должен бежать Хром 76.0.3809.132.

Более того, настоятельно рекомендуется включить автоматические обновления, чтобы избежать подобных рисков в будущем. Всегда избегайте нажатия на вредоносные ссылки, которые вы получаете в электронных письмах из ненадежных источников.