Użytkownicy przeglądarki Google Chrome powinni natychmiast zaktualizować swoją przeglądarkę lub sprawdzić, czy jest ona już w najnowszej wersji. W ostatnią środę (29) firma uruchomiła łatka bezpieczeństwa naprawiająca siedem wykrytych luk w przeglądarce.
Zadzwoń z CVE-2024-6345najpoważniejsza luka dotyczy biblioteki grafiki 2D typu open source Skia. W najgorszym przypadku umożliwia zdalne wykonanie kodu poprzez wysłanie złośliwego pliku do systemów innych użytkowników.
Jest to luka w tzw „dzień zerowy”czyli luka w zabezpieczeniach, która została zidentyfikowana przez zespoły bezpieczeństwa lub osoby atakujące przed otrzymaniem aktualizacji od firmy.
Lukę odkryła Threat Analysis Group (TAG), grupa zajmująca się poszukiwaniem luk w zabezpieczeniach prowadzona przez Google. Aktualizacja dotyczy przeglądarki działającej w wersjach Windows, macOS i Linux.
Aktualizacje zabezpieczeń w przeglądarce Google Chrome
To już piąta aktualizacja przeglądarki Chrome w 2024 r. chroniąca przed lukami typu zero-day, które zwykle są najpoważniejsze w systemie. Jedno z poprzednich miało miejsce w kwietniu, kiedy bardzo podobne naruszenie bezpieczeństwa umożliwiło Skia również uruchomienie ucieczki z piaskownicy przy użyciu stron HTML.
Do chwili obecnej firma nie podał szczegółów technicznych dotyczących błędu ani nie potwierdził, czy jest to pozostałość po naruszeniu naprawionym kilka miesięcy temu. Google zaczeka, aż większość społeczności będzie chroniona, aby omówić tę sprawę.
Użytkownicy korzystający z Chrome zazwyczaj mają już zaktualizowaną przeglądarkę przez sam system podczas codziennego otwierania programu, co oznacza, że prawdopodobnie nie musisz nic robić, aby nie stać się ofiarą nowego naruszenia.
Mimo to zaleca się, abyś to zrobił przejdź do menu „Informacje o Google Chrome” w ustawieniach programu aby ręcznie sprawdzić, czy na komputerze jest zainstalowana najnowsza wersja.
