Google iesaka steidzami atjaunināt pārlūkprogrammu Chrome

Pagājušās nedēļas beigās iznāca steidzams pārlūkprogrammas Google Chrome atjauninājums, kas paredzēts nulles dienas ievainojamības novēršanai - šī ir problēmu klase, kuras programmētājiem ir jāatrisina nosacīti nulles dienas. Tas ir saistīts ar faktu, ka izstrādātājs par ievainojamību uzzina vēlāk nekā uzbrucēji, un situācija kļūst daudzkārt bīstamāka. Saskaņā ar Google darbinieku teikto, kibernoziedznieki jau aktīvi izmanto šo kļūdu savos uzbrukumos.

Šajā sakarā uzņēmums stingri ieteikt atjauniniet pārlūkprogrammu Chrome Windows, Linux un Mac ierīcēm uz versiju 105.0.5195.102. Microsoft Edge, Brave, Opera un Vivaldi lietotājiem, kuri darbojas ar Chromium dzinēju, arī ieteicams pārbaudīt programmu atjauninājumus.

Precīzas ievainojamības detaļas vēl nav izpaustas, lai nedotu uzbrucējiem vairāk veidu, kā kaitēt pārlūkprogrammas lietotājiem. Ir zināms tikai tas, ka problēmai bija kods CVE-2022-3075. Tas attiecas uz datu validāciju Mojo starpprocesu komunikācijas bibliotēkā.

Par problēmu izstrādātājiem ziņoja anonīms informācijas drošības pētnieks.