TLDR
- В Chrome был обнаружен эксплойт нулевого дня, который теперь исправлен.
- Уязвимость безопасности, по-видимому, является недостатком «пользователь после освобождения».
- В настоящее время исправление доступно для Windows, Mac и Linux.
Как опытный аналитик по кибербезопасности, я не могу переоценить важность обновления вашего веб-браузера последними обновлениями безопасности. Недавнее обнаружение и последующее исправление эксплойта нулевого дня в Google Chrome служит ярким напоминанием об этом факте.
Как человек, наблюдающий за вашими привычками просмотра, я бы рекомендовал убедиться, что ваш любимый браузер, будь то Google Chrome или любой вариант на основе Chromium, обновлен до самой последней версии. Критическая уязвимость нулевого дня устранена в последнем патче, выпущенном Google.
Согласно отчету Bleeping Computer, Google объявила о выпуске стабильного обновления для Chrome в уведомлении. В уведомлении говорится, что Google в настоящее время известно о том, что в настоящее время находится в обращении эксплойт для уязвимости безопасности, обозначенной как CVE-2024-4671. Эта уязвимость классифицируется как значительный риск и подпадает под категорию «пользовательских проблем после освобождения».
Уязвимость «Пользователь после освобождения» (UAF) — это тип уязвимости безопасности, при которой программе не удается обновить ссылку на динамическую память после ее освобождения для повторного использования. Эта освобожденная память может впоследствии использоваться для хранения новых данных или другим программным обеспечением. Последствия такой ошибки могут варьироваться от относительно безобидной утечки данных до потенциально опасного выполнения кода или даже сбоя системы.
Как аналитик безопасности, я обнаружил потенциальную уязвимость под названием CVE-2024-4671. Похоже, эта проблема связана с визуальным компонентом, который отвечает за рендеринг и представление контента в веб-браузере.
В настоящее время исправление доступно для Windows, Mac и Linux. Chrome обычно автоматически устанавливает обновления с исправлениями безопасности. То же самое относится и к браузерам на базе Chromium, таким как Edge и Brave. Но вы можете проверить, доступен ли патч, перейдя в трехточечное меню > Настройки > О Chrome. Вы также можете попасть туда, нажав трехточечное меню > Справка > О Google Chrome.
Смотрите также
- 8 фильмов о супергероях, которые можно смотреть онлайн бесплатно
- Теория фанатов объясняет значение колыбельной Ванды «ВандаВижен»
- Вот 5 функций Apple Intelligence, которые меня больше всего радуют
- В борьбе Epic и Google не бывает «хороших парней»
- Дизайн Apple стал «культовым» из-за повторения и лени
- Ротель А8
- Ваш статус в WhatsApp становится больше похож на истории в Instagram
- Я попробовал игровую площадку Rabbit’s LAM Playground и все еще разочарован.
- С этого месяца YouTube Shorts станут длиннее
- Philips выпускает свой последний OLED-телевизор в 2024 году со стильной индивидуальной конструкцией и мощной звуковой системой
2024-05-10 21:56