Почему вам нужно обновить Chrome прямо сейчас

Обновления безопасности важны, и вы не должны их игнорировать. Однако, хотя приложения и браузеры, такие как Chrome, будут напоминать вам, когда пришло время обновиться, вы также можете быть в блаженном неведении, что даже один из них доступен, что подвергает вас риску безопасности. Это как раз один из таких моментов.

В понедельник, 14 февраля, Google объявил новое обновление для Chrome версии 98.0.4758.102, устраняющее 11 угроз безопасности предыдущей сборки браузера. Хотя устранение брешей в безопасности всегда является хорошим советом, есть еще одна причина, по которой это обновление является ключевым: ОGoogle признал, что среди этих 11 недостатков безопасности есть эксплойт, который «существует в дикой природе». По сути, кто-то за пределами Google знает об этой уязвимости в системе безопасности и может ею воспользоваться, если еще не сделал этого.

Этот конкретный недостаток [$NA][1296150] Высокая CVE-2022-0609: использовать после бесплатного использования в анимации. Использование после бесплатной уязвимости, или UAF, относится к динамической памяти программы. Это происходит, когда программа очищает ячейку памяти, но не очищает указатель на эту память, что позволяет злоумышленнику взломать эту конкретную программу.

Google не сообщил, использовался ли этот эксплойт и кем. Однако того факта, что он существует, более чем достаточно, чтобы немедленно обновить Chrome на вашем Mac или ПК..

Чтобы обновить, нажмите на три точки в правом верхнем углу окна Chrome, затем выберите Справка > О Google Chrome. Разрешить Chrome проверять наличие обновлений. Если 98.0.4758.102 доступен, вы увидите сообщение об этом здесь. Просто нажмите «Перезапустить», чтобы обновление вступило в силу.

Chrome — не единственный браузер, в котором в последнее время обнаружены критические недостатки безопасности. Apple недавно выпустила два обновления для Safari; последнее обновление исправлена ​​уязвимость безопасности WebKit, позволяющая хакерам запускать вредоносный код, пока предыдущее обновление исправлена ​​серьезная ошибка JavaScript API, позволяющая злоумышленникам извлекать личную информацию из других открытых вкладок в вашем браузере.

[Tom’s Guide]