Soron kívüli vészjavítást adtak ki a Google Chrome-hoz, nem véletlenül

A Google a múlt héten egy soron kívüli frissítést tett közzé Chrome böngészőjéhez, ami több, nagyon veszélyes sebezhetőséget javít. A biztonsági rések súlyosságát jól jellemzi, hogy a hétvégén több ország (köztük az USA és Németország) kiberbiztonsági szolgálata is figyelmeztetést adott ki, ami szerint a frissítést azonnal telepíteni kell a hackertámadások megelőzése érdekében.

Az összesen hét különböző sebezhetőségben közös, hogy mindegyik a legsúlyosabb besorolást kapta még a Google saját mérnökei által is. Ennél fontosabb azonban, hogy egy részüket az átlagosnál sokkal könnyebben lehet kihasználni, ami miatt sokkal nagyobb a veszélye annak is, hogy azokon keresztül akár hétköznapi embereket is megtámadnak.

A hackerek, akiknek ez sikerül, tetszőleges programkódot juttathatnak a gépekre, ellophatják a felhasználók jelszavait, adatait, vagy túszul ejthetik dokumentumaikat. A sebezhetőségek nagy része esetében ráadásul semmilyen közreműködésre nincs szükség ehhez elég, ha a felhasználó a támadókódot tartalmazó weboldalt megnyitja.

A Chrome frissítését a böngésző névjegyének felhívásával lehet kikényszeríteni. Akiknél a verziószám itt már 92.0.4515.159-et vagy újabbat mutat, azoknál már fent vannak a most említett javítások.

A hibák egyébként a közös Chromium kódbázis okán az Egde böngészőt is érintik, ahol hasonló módon lehet ellenőrizni a foltok felkerülését, csak ott a verziószámnak legalább 92.0.902.78-nak kell lennie a biztonságos állapothoz.

(pcforum.hu)