Google suosittelee Chrome-selaimen päivittämistä kiireellisesti

Viime viikon lopulla tuli ulos Google Chrome -selaimen kiireellinen päivitys, joka on suunniteltu poistamaan nollapäivän haavoittuvuus - tämä on ongelmaluokka, jonka ohjelmoijalla on ehdollinen nolla päivää ratkaistavaksi. Tämä johtuu siitä, että kehittäjä saa tietoonsa haavoittuvuudesta myöhemmin kuin hyökkääjät, ja tilanteesta tulee monta kertaa vaarallisempi. Googlen työntekijöiden mukaan kyberrikolliset käyttävät jo nyt aktiivisesti bugia hyökkäyksissään.

Tältä osin yhtiö vahvasti suositella päivitä Chrome-selain Windows-, Linux- ja Mac-laitteille versioon 105.0.5195.102. Chromium-moottoria käyttäviä Microsoft Edge-, Brave-, Opera- ja Vivaldi-käyttäjiä kehotetaan myös tarkistamaan ohjelmapäivitykset.

Haavoittuvuuden tarkkoja yksityiskohtia ei ole vielä paljastettu, jotta hyökkääjät eivät antaisi lisää tapoja vahingoittaa selaimen käyttäjiä. Tiedetään vain, että ongelman koodinimi oli CVE-2022-3075. Se viittaa tietojen validointiin Mojo-prosessien välisessä viestintäkirjastossa.

Anonyymi tietoturvatutkija ilmoitti ongelmasta kehittäjille.