Har du installeret nødrettelserne til Google Chrome, der adresserer to sikkerhedssårbarheder, hvoraf den ene udnyttes i naturen?
CVE-2022-1364 Udnyttet i naturen
CVE-2022-1364 er en typeforvirringssårbarhed i V8 JavaScript-motoren rapporteret af Clément Lecigne fra Googles Threat Analysis Group. Fejlen er blevet vurderet som høj i alvorlighed, og Google er opmærksom på en udnyttelse, der findes i naturen. Der er ikke givet yderligere oplysninger til at beskrive problemet, for at forhindre hackere i at bevæbne sådanne detaljer.
“Mange af vores sikkerhedsfejl opdages ved hjælp af AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer, eller AFL,” tilføjede virksomheden annonceringen.
Sidste måned, Google henvendte sig til endnu en nul-dag i Chrome, udnyttes i naturen. Google sagde opdateringen til adresse CVE-2022-0609 vil blive rullet ud i de kommende uger.
For at installere enhver opdatering med det samme, du kan hoppe til Google Chrome-menuen, vælg Hjælp, derefter Om Google Chrome, og anvende opdateringen. Bemærk også, at din browser automatisk vil søge efter nye opdateringer og installere dem, næste gang du genstarter browseren.