TLDR
- В Chrome был обнаружен эксплойт нулевого дня, который теперь исправлен.
- Уязвимость безопасности, по-видимому, является недостатком «пользователь после освобождения».
- В настоящее время исправление доступно для Windows, Mac и Linux.
Как опытный аналитик по кибербезопасности, я не могу переоценить важность обновления вашего веб-браузера последними обновлениями безопасности. Недавнее обнаружение и последующее исправление эксплойта нулевого дня в Google Chrome служит ярким напоминанием об этом факте.
Как человек, наблюдающий за вашими привычками просмотра, я бы рекомендовал убедиться, что ваш любимый браузер, будь то Google Chrome или любой вариант на основе Chromium, обновлен до самой последней версии. Критическая уязвимость нулевого дня устранена в последнем патче, выпущенном Google.
Согласно отчету Bleeping Computer, Google объявила о выпуске стабильного обновления для Chrome в уведомлении. В уведомлении говорится, что Google в настоящее время известно о том, что в настоящее время находится в обращении эксплойт для уязвимости безопасности, обозначенной как CVE-2024-4671. Эта уязвимость классифицируется как значительный риск и подпадает под категорию «пользовательских проблем после освобождения».
Уязвимость «Пользователь после освобождения» (UAF) — это тип уязвимости безопасности, при которой программе не удается обновить ссылку на динамическую память после ее освобождения для повторного использования. Эта освобожденная память может впоследствии использоваться для хранения новых данных или другим программным обеспечением. Последствия такой ошибки могут варьироваться от относительно безобидной утечки данных до потенциально опасного выполнения кода или даже сбоя системы.
Как аналитик безопасности, я обнаружил потенциальную уязвимость под названием CVE-2024-4671. Похоже, эта проблема связана с визуальным компонентом, который отвечает за рендеринг и представление контента в веб-браузере.
В настоящее время исправление доступно для Windows, Mac и Linux. Chrome обычно автоматически устанавливает обновления с исправлениями безопасности. То же самое относится и к браузерам на базе Chromium, таким как Edge и Brave. Но вы можете проверить, доступен ли патч, перейдя в трехточечное меню > Настройки > О Chrome. Вы также можете попасть туда, нажав трехточечное меню > Справка > О Google Chrome.
Смотрите также
- Google Photos добавляет новую функцию, позволяющую улучшать ваши видео с помощью одной кнопки
- Gemini теперь будет отвечать на вопросы даже с экрана блокировки.
- Какие функции Samsung Galaxy Ring являются эксклюзивными для телефонов Samsung?
- Брэд Дуриф раскрывает одну удивительную вещь, которая определяет его выступление в роли Чаки
- Объяснение вариантов и боевых особенностей Concord Freegunner
- Боб Оденкирк вспоминает свой сердечный приступ на съемках «Лучше звоните Солу»
- Большая ложь об устойчивых технологиях
- Обзор Angry Miao Cyberblade: эти игровые наушники за 199 долларов не похожи ни на что, что я использовал раньше
- Сообщество CDL раскололось, поскольку бывшие профессионалы назвали игрока с самым высоким пиком в истории
- Обновление Quest v65 включает функцию только для iPhone, улучшения сквозной передачи и многое другое.
2024-05-10 21:56