Google випустив критичне оновлення безпеки для веб-браузера Chrome. Помилка нульового дня, CVE-2024-4671, є уразливістю «використання після звільнення» у компоненті Visuals Chrome.
Ви можете запитати: “Що таке компонент Visuals в Chrome?”. Якщо коротко, то це частина, що відповідає за рендеринг та відображення контенту в браузері. Кожен користується браузером для відкриття контенту, тому всі вразливі.
Зокрема, ця вразливість дозволяє зловмиснику скористатися позамежним доступом до пам’яті. Простою мовою це означає, що якщо ви перейдете на веб-сайт зі шкідливою веб-сторінкою, вона може заразити ваш комп’ютер. Неважливо, чи працює ваш комп’ютер під управлінням Linux, macOS або Windows. Ця діра в безпеці створює проблеми з рівними можливостями.
Виявлена анонімним дослідником і повідомлена безпосередньо в Google, CVE-2024-4671 має рейтинг Common Vulnerability Scoring System (CVSS) 8.8, що означає, що це серйозна вразливість.
Могло бути й гірше – оцінка вище 9.0 є критичною, так званою “Виправити прямо зараз”, але й цього достатньо. Зловмисник може використати цю уразливість для зчитування даних з вашого комп’ютера, спричинити аварійне завершення роботи і навіть отримати контроль над комп’ютером. Коротше кажучи, це погані новини.
Що дійсно робить цю уразливість небезпечною, так це те, що її використовують вже зараз. У рекомендаціях зазначається, що Google знає, що експлойт для CVE-2024-4671 існує у вільному доступі.
Як захиститися?
Щоб захиститися, переконайтеся, що у вас найновіша версія Chrome.
На комп’ютері:
- Відкрийте Chrome на своєму комп’ютері.
- У правому верхньому куті натисніть значок із трьох крапок.
- Виберіть “Довідка”.
- Натисніть “Про Google Chrome”.
- Chrome автоматично перевірить наявність оновлень. Якщо доступне оновлення, воно буде завантажено та встановлено автоматично.
- Вам може бути запропоновано перезапустити Chrome, щоб завершити оновлення.
На Android-пристрої:
- Відкрийте Google Play Маркет на своєму Android-пристрої.
- Натисніть на значок профілю у правому верхньому куті.
- Виберіть “Керувати програмами та пристроєм”.
- На вкладці “Оновлення” знайдіть Chrome.
- Біля Chrome натисніть “Оновити”.
На iPhone або iPad:
- Відкрийте App Store на своєму iPhone або iPad.
- Натисніть на значок профілю у правому верхньому куті.
- Перевірте, чи є доступні оновлення. Якщо доступне оновлення для Chrome, воно буде перелічене тут.
- Біля Chrome натисніть “Оновити”.
Найновіші захищені версії – 124.0.6367.201/.202 для Mac і Windows та 124.0.6367.201 для Linux.
Не зволікайте. Щоб бути в безпеці, негайно оновіть Chrome.
