Η Google κυκλοφόρησε ενημερώσεις ασφαλείας για το πρόγραμμα περιήγησης Chrome για Windows, Mac και Linux, επιδιορθώνοντας κενά ασφαλείας που θα μπορούσαν να επιτρέψουν σε έναν απομακρυσμένο εισβολέα να αναλάβει τον έλεγχο συστημάτων”:
Συνολικά η εταιρεία διέθεσε 11 επιδιορθώσεις, συμπεριλαμβανομένων και πέντε που ταξινομούνται σαν ενημερώσεις υψηλής σοβαρότητας.
Έτσι η CISA εξέδωσε μια προειδοποίηση ενθαρρύνοντας τους διαχειριστές συστημάτων αλλά και τους απλούς χρήστες να εγκαταστήσουν άμεσα τις ενημερώσεις για να διασφαλίσουν ότι τα συστήματά τους δεν είναι ευάλωτα στα κενά ασφαλείας.
Μεταξύ των πιο σοβαρών ευπαθειών που επιδιορθώνονται από την ενημέρωση του Google Chrome είναι το CVE-2022-2477, μια ευπάθεια που προκαλείται από ένα ελάττωμα use-after-free στο Guest View.Αυτό θα μπορούσε να επιτρέψει σε έναν απομακρυσμένο εισβολέα να τρέξει αυθαίρετο κώδικα σε συστήματα ή να τα ρίξει.
Ένα άλλο κενό ασφαλείας που επιδιορθώνεται είναι και το CVE-2022-2480. Το συγκεκριμένο κενό αφορά ένα use-after-free flaw στο Service Worker API, το οποίο λειτουργεί ως διακομιστής μεσολάβησης μεταξύ των εφαρμογών web, του προγράμματος περιήγησης και του δικτύου προκειμένου να βελτιώσει τις offline εμπειρίες του χρήστη.
Μην ξεχάσετε να ενημερώσετε τον Chrome άμεσα….
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
