Actualizare de securitate pentru Chrome

Google a lansat o actualizare critică de securitate pentru browserul său Chrome, abordând trei vulnerabilități cu grad de severitate high ce ar putea expune utilizatorii la riscuri semnificative.

Cea mai recentă actualizare, versiunea 131.0.6778.139/.140 pentru Windows și Mac și 131.0.6778.139 pentru Linux, este lansată treptat și se așteaptă să ajungă la toți utilizatorii în următoarele zile și săptămâni.

Actualizarea se concentrează  pe remedierea a trei vulnerabilități:

• Type Confusion in V8: o vulnerabilitate cu grad de severitate high (CVE-2024-12381) în motorul JavaScript V8 al Chrome ce ar putea permite atacatorilor să execute cod arbitrar sau să cauzeze blocarea sistemului.
• Use-after-free în Translate: vulnerabilitate cu grad de severitate high (CVE-2024-12382) în cadrul funcției Translate din Chrome ce ar putea duce la coruperea memoriei.
• Vulnerabilitate high nedezvăluită: detaliile celei de-a treia vulnerabilități nu au fost dezvăluite.

Răspunsul rapid al Google la aceste vulnerabilități subliniază natura critică a riscurilor de securitate. Utilizatorii sunt sfătuiți să își actualizeze imediat browserele Chrome pentru a reduce potențialele amenințări.

Procesul de actualizare este de obicei automat, dar utilizatorii pot verifica manual dacă există actualizări navigând în setările Chrome și accesând “Despre Chrome”.

Această ultimă actualizare face parte din eforturile continue ale Google de a spori securitatea Chrome.

Google utilizează diverse tehnici avansate, inclusiv AddressSanitizer, MemorySanitizer și Control Flow Integrity, pentru a detecta și preveni erorile de securitate.

Pe măsură ce amenințările cibernetice continuă să evolueze, actualizarea browserelor web rămâne un aspect esențial al securității online. Utilizatorii Chrome sunt încurajați să instaleze prompt această ultimă actualizare pentru a se asigura că experiența lor de navigare rămâne sigură.

Sursă: https://cybersecuritynews.com/chrome-131-security-update/