af Shaun den 23. august 2021 i Browsere, Google, Sikkerhed – Ingen kommentarer
Google Chrome har mere end 2 milliarder brugere verden over. Dette gør browseren til et vigtigt mål for hackere og andre cyberkriminelle, og desværre er sikkerhedsfunktionerne ikke altid nok til at holde brugerne sikre. Netop i weekenden udsendte techgiganten sin fjerde presserende opdatering på to måneder. Jeg føler, at nu kan det være på tide at begynde at kigge på sikrere browsere.
I deres seneste officielle blogindlæg afslørede Google syv højt vurderede sikkerhedstrusler opdaget i Chrome på alle større operativsystemer, herunder Android, Windows, iOS og Linux.
Som det er normen for tech-giganten, frigiver de ikke for mange oplysninger om truslerne. Dette forsøger at stoppe spredningen af oplysninger til cyberkriminelle og give brugerne tid til at installere de nødvendige sikkerhedsopdateringer og beskytte sig selv og deres data.
I øjeblikket er det alt, hvad brugerne skal fortsætte med hensyn til disse alvorlige sårbarheder:
- < li> High-CVE-2021-30598: Rapporteret af Manfred Paul. Type Confusion i V8.
- Høj-CVE-2021-30599: Rapporteret af Manfred Paul. Type Confusion i V8.
- Høj-CVE-2021-30600: Rapporteret af 360 Alpha Lab. Brug gratis efter udskrivning.
- Høj-CVE-2021-30601: Rapporteret af 360 Alpha Lab. Brug gratis i Extensions API.
- Høj-CVE-2021-30602: Rapporteret af Cisco Talos. Brug gratis i WebRTC.
- Høj-CVE-2021-30603: Rapporteret af Google Project Zero. Race i WebAudio.
- Høj-CVE-2021-30604: Rapporteret af SecunologyLab. Brug efter gratis i ANGLE.
Hvis vi ser på tidligere registrerede angreb, kan disse ovennævnte trusler alle bruges af hackere til at udføre kode og få kontrol over et måls computer eller enhed. Googles sidste nul-dages angreb, der skete i juli, hvilket var det ottende nul-dages angreb i år, hvor hackere kunne udnytte sårbarheder, før Google havde en chance for at lappe dem, var en V8-fejl. Som du kan se fra ovenstående liste, er der to V8 -fejl angivet igen.
Google Chrome opfordrer alle brugere til at kontrollere, at deres browserversioner er opdateret til den nyeste version, der er blevet frigivet med rettelser til disse sårbarheder. Til deres ære er rettelserne til den alvorlige sårbarhed normalt frigivet en dag efter deres opdagelse, hvilket er godt. Hvor effektive disse opdateringer er imidlertid afhængige af, at brugerne installerer dem, når de bliver tilgængelige.
Lukord
Chrome er en af de førende browsere, der er tilgængelige; jeg kan dog ikke ignorere, at dette er den fjerde store sikkerhedssårbarhed på to måneder og den ottende nul-dages hack i år. Antallet af angreb vokser støt, og det er vigtigere end nogensinde at sikre, at din browser holdes opdateret.