От
KL FC Bot
Компания Google выпустила обновление 100.0.4896.60 для браузера Chrome, закрывающее 28 уязвимостей. Как минимум 9 из них имеют высокий рейтинг опасности — в дополнение к CVE-2022-1096, которую Google залатала отдельным патчем буквально несколько дней назад. Итого компания менее чем за неделю выпустила заплатки для 10 уязвимостей с рейтингом опасности High. Иными словами, если вы давно не выключали компьютер и не перезапускали браузер, то самое время обновиться.
Уязвимость CVE-2022-1096
Пока Google не публиковал подробностей ни про одну из уязвимостей — согласно политике безопасности компании доступ к детальному описанию проблемы остается закрытым, пока большая часть активных пользователей не обновит браузер. Но уже понятно, что наибольшую тревогу вызывает именно уязвимость CVE-2022-1096, которую в Google закрыли отдельным патчем в пятницу, 25 марта, — не дожидаясь выпуска большого обновления.
CVE-2022-1096 относится к классу Type Confusion, то есть связана с ошибкой в типах данных в движке V8. Косвенно о степени ее опасности свидетельствует факт выпуска экстренного патча. Кроме того, компания Google располагала информацией, что эксплойт для этой уязвимости уже существует. На следующий день ту же уязвимость в своем браузере Edge на базе Chromium закрыла и компания Microsoft. Все это может означать, что эксплойт для уязвимости не просто существует, но и активно используется злоумышленниками.
View the full article
От TIMICHI
От Denizka
От drfllg
От PitBuLL
От KL FC Bot
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.