(Фото Сайласа Стайна/фотоальянс через Getty Images)
Еще один нулевой день, еще один патч. Google выпустил экстренное исправление для браузера Chrome, чтобы защититься от недавно обнаруженной программной уязвимости, которая активно эксплуатируется. Ранее на этой неделе компания Google узнала об уязвимости, получившей обозначение CVE-2024-4671, от анонимного исследователя безопасности и позднее присвоила ей высокий уровень серьезности.
В своем сообщении по безопасности Google сообщает, что «знает о существовании эксплойта для CVE-2024-4671», но не раскрывает, кто именно использует эту уязвимость. Компания описывает проблему как уязвимость «использования после освобождения» в компоненте Visuals браузера. Это относится к программе, которая повторно обращается к ячейке памяти, даже если она была освобождена или отсоединена. Это может привести к повреждению данных, сбоям или даже к возможности выполнения вредоносного компьютерного кода, что может помочь хакеру загрузить и запустить вредоносное ПО в системе.
«В зависимости от привилегий, назначенных пользователю, злоумышленник может устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователя», — сообщает некоммерческая организация Center for Internet Security.
Уязвимость, вероятно, затрагивает и другие браузеры, такие как Microsoft Edge и Brave, которые также полагаются на программное обеспечение Chromium с открытым исходным кодом от Google. В примечаниях к выпуску Edge Microsoft заявляет, что «знает о недавних эксплойтах, существующих в дикой природе. Мы активно работаем над выпуском исправления безопасности».
Для Google Chrome патч выйдет как версия 124.0.6367.201/.202 для Mac и Windows и 124.0.6367.201 для Linux. Обновление браузера Chrome сегодня должно позволить вам получить его. Если нет, Google говорит, что патч должен автоматически появиться в ближайшие дни и недели.
