Google je ovog četvrtka objavio novo ažuriranje za svoj preglednik Chrome koji sadrži četiri sigurnosna popravka, uključujući jedan za “zero day exploit” ili exploit nultog dana otkriven ranije ovog tjedna koji je potencijalno opasan za sve korisnike. Hakeri aktivno iskorištavaju ovu sigurnosnu manu, a to znači da biste odmah trebali ažurirati svoj preglednik kako biste zaštitili svoje podatke.
Chromeov tehnički upravitelj programa Srinivas Sista otkrio je četiri popravka u postu na službenom blogu:
- CVE-2021-30554: Use after free in WebGL. Reported by anonymous on 2021-06-15
- CVE-2021-30555: Use after free in Sharing. Reported by David Erceg on 2021-06-01
- CVE-2021-30556: Use after free in WebAudio. Reported by Yangkang (@dnpushme) of 360 ATA on 2021-05-24
- CVE-2021-30557: Use after free in TabGroups. Reported by David Erceg on 2021-04-23
Kao što je primijetio The Hacker News, ovo je osmi zero-day exploit Chrome koji je Google zakrpao 2021. Taj je broj nesumnjivo veći nego što bi Google želio, ali njihov tim očito brzo rješava probleme. Ključno je da svi mi učinimo svoj dio i instaliramo ažuriranja čim se ona pojave, kako hakeri ne bi imali priliku iskoristiti ove nedostatke.
“Sretan sam što smo sve bolji u otkrivanju ovih “zero day exploit”-ova i sjajnih stručnjaka koje imamo u timu kako bismo popravili i eliminirali ovakve ranjivosti naših aplikacija i softvera, ali i dalje sam zabrinut koliko novih se neprestano otkriva”, tweetao je Shane Huntley, član Googleove grupe za analizu mrežnih prijetnji, ranije ovog mjeseca nakon zakrpe još jednog exploita nultog dana.
Chrome ne primjenjuje uvijek najnovija ažuriranja kada otvorite preglednik, pa ako želite provjeriti koju verziju koristite, idite na Postavke, a zatim kliknite “About Chrome” na dnu trake izbornika s lijeve strane zaslona. Najnovija verzija bi trebala biti (91.0.4472.114). Ako već koristite najnoviju verziju preglednika, sigurni ste i za ovaj exploit nultog dana, no u suprotnom biste trebali započeti postupak ažuriranja što je prije moguće. Nakon preuzimanja kliknite gumb Ponovo pokreni da biste završili s ažuriranjem.
Piše: Z.K.
