Google objavio hitno ažuriranje za Chrome zbog novootkrivenog baga koji se koristi u napadima na korisnike

Vesti, 01.11.2019, 10:00 AM

Google objavio hitno ažuriranje za Chrome zbog novootkrivenog baga koji se koristi u napadima na korisnike

Ako koristite Chrome na Windows, Mac i Linux računaru, morate ga odmah ažurirati na najnoviju verziju koju je Google objavio danas.

Objavljivanjem Chrome 78.0.3904.87, Google je objavio hitno ažuriranje za svoj web pregledač koje rešava problem sa dve opasne ranjivosti, od kojih se jedna aktivno koristi u napadima.

Bez otkrivanja tehničkih detalja o ranjivostima, Chromeov tim za bezbednost je samo rekao da jedna od ranjivosti utiče na Chromeovu audio komponentu (CVE-2019-13720), dok je druga u PDFium biblioteci (CVE-2019-13721).

Obe ranjivosti mogu omogućiti udaljenim napadačima da steknu privilegije na Chrome web pregledaču samo tako što će ubediti korisnike da posete zlonamerne web sajtove, omogućavajući im da izbegnu sandbox zaštite i da pokrenu zlonamerni kod na ciljanim sistemima.

Ranjivost u audio komponenti su otkrili i prijavili Googleu istraživači kompanije Kaspersky Anton Ivanov i Aleksej Kulajev, koji su otkrili da se ona koristi u napadima na korisnike Chromea, iako nije objavljeno koja grupa stoji iza tih napada.

Google je rekao da detalji o bagovima neće biti objavljeni sve dok većina korisnika ne ažurira Chrome.

Iako Chrome automatski obaveštava korisnike o poslednjoj dostupnoj verziji, korisnicima se preporučuje da ručno pokrenu postupak ažuriranja iz menija, u „Help → About Google Chrome“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova pravila za Chrome ekstenzije: manje prikupljanja podataka, više transparentnosti

Nova pravila za Chrome ekstenzije: manje prikupljanja podataka, više transparentnosti

Google je najavio značajne izmene pravila za Chrome ekstenzije koje će od programera zahtevati znatno veću transparentnost u vezi sa prikupljanjem ... Dalje

AI agent prvi put bez ljudske intervencije izvršio kompletan ransomware napad

AI agent prvi put bez ljudske intervencije izvršio kompletan ransomware napad

Za ransomware napade ljudi više nisu potrebni: po prvi put, agent veštačke inteligencije je samostalno izvršio ransomware napad, iskorišćavajuc... Dalje

Zašto stručnjaci upozoravaju roditelje da razmisle pre objavljivanja fotografija dece na internetu

Zašto stručnjaci upozoravaju roditelje da razmisle pre objavljivanja fotografija dece na internetu

Sve više stručnjaka upozorava roditelje da dobro razmisle pre nego što objave fotografije ili video snimke svoje dece na internetu, jer razvoj veš... Dalje

Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Google je saopštio da je značajno poremetio rad jednog od najvećih rezidencijalnih proksi botneta na svetu, poznatog pod nazivom NetNut, koji je pr... Dalje

Apple menja način objavljivanja bezbednosnih ažuriranja zbog AI pretnji

Apple menja način objavljivanja bezbednosnih ažuriranja zbog AI pretnji

Apple menja način objavljivanja bezbednosnih ažuriranja kako bi brže odgovorio na sajber pretnje koje ubrzava razvoj veštačke inteligencije. Komp... Dalje