Гугл jе послао упозорење свим корисницима претраживача Гугл Хром.
Гугл jе пронашао и потврдио девет високоризичних рањивости, уз jош 11 неправилности.
Оциjенили су да jе дошло до чак укупно 20 хакова Гугл Хрома и послали су упозорење свим корисницима, а њих jе 2,65 милиjарди, јавља Б92.
Потврдили су да ће преузети све мjере безбjедности како би заштитили Цхроме и своjе кориснике.
Гугл jе о новим рањивостима подиjелио сљедеће информациjе:
Висока – ЦВЕ-2021-37981: Пренатрпавање бафера у Скиа. Приjавио: Yангканг (@днпусхме), 360 АТА, 2021-09-04
Висока – ЦВЕ-2021-37982: Усе афтер фрее у Инцогнито. Приjавио: Wеипенг Jианг (@Краце) из Цодесафе Теам оф Легендсец ат Qи’анxин Гроуп, 2021-09-11
Висока – ЦВЕ-2021-37983: Усе афтер фрее у Дев Тоолс. Приjавио: Зхихуа Yао, КунЛун Лаб, 2021-09-15
Висока – ЦВЕ-2021-37984: Пренатрпавање бафера у ПДФиум. Приjавили: Антти Левомäки, Jоонас Пихлаjа анд Цхристиан Jалио из Форцепоинт, 2021-09-27
Висока – ЦВЕ-2021-37985: Усе афтер фрее у В8. Приjавио Yангканг (@днпусхме), 360 АТА, 2021-08-20
Према Гугл-овим подацима, УАФ (Усе афтер фрее) еxплоит, погодио jе Гугл Цхроме прошлог мjесеца више од десет пута. Нулти-дан УАФ откривен jе овог мjесеца а наjновиjе рањивости чине jош 3 висооциjењена напада.
Заступљена jе и “Хеап буффер оверфлоw” (пренатрпавање бафера) еxплоит, коjи jе одговоран за неколико високоризичних приjетњи, овог мjесеца. Мемориjа хрпе стандардно садржи програмске податке. Са прелиjевањем, критичне структуре података могу бити преписане, што их чини погодном метом за нападе.
Гугл jе омогућио ажурирање критично ажурирање за Цхроме, верзиjу 95.0.4638.54.
Да бисте провjерили да ли сте заштићени, идите на Сеттингс > Хелп > Абоут Гугл Цхроме. Ако се ваша Цхроме верзиjа слаже са броjем ове верзиjе или већим броjем, можете да одахнете. Пошто ће увођење ове упдате верзиjе бити постепено, можда нећете моћи да се заштитите одмах. У том случаjу, треба да редовно провjеравате да ли jе нова верзиjа доступна за ваш прегледач.
Обавезно поново покрените прегледач послиjе ажурирања.
