Google выпустила экстренный патч безопасности для браузера Chrome

Компания Google выпустила обновление Chrome 96.0.4664.110, содержащее исправление уязвимости нулевого дня, которая используется злоумышленниками на практике. Согласно имеющимся данным, распространение новой версии браузера для программных платформ Windows, Linux и macOS началось ранее на этой неделе.

Источник изображения: Bleeping Computer

Согласно имеющимся данным, речь идёт об уязвимости CVE-2021-4102, которую обнаружили в движке JavaScript Chrome v8 исследователи, работающие в сфере информационной безопасности. Подробности эксплуатации упомянутой уязвимости не разглашаются. По данным источника, обычно такие уязвимости используются для удалённого выполнения кода или для выхода за пределы изолированной программной среды обозревателя.

Любопытно, что Google не раскрыла подробностей о CVE-2021-4102, хотя представитель компании подтвердил, что хакеры пользуются багом на практике. Предполагается, что более детальная информация об этой уязвимости появится после того, как соответствующее обновление будет распространено на большинство устройств, которые потенциально могут стать целью злоумышленников.

Разработчики рекомендуют пользователям не затягивать с обновлением Chrome. В случае, если обозреватель не обновится автоматически, можно попробовать осуществить поиск новой версии вручную. Отметим, что CVE-2021-4102 стала 16 уязвимостью нулевого дня, которая была обнаружена в браузере Chrome в этом году. Как и прежде, разработчики оперативно подготовили патч для её исправления и приступили к его развёртыванию на пользовательские компьютеры.

Источник: