Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Vesti, 03.03.2021, 12:00 PM

Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za još jednu ranjivost nultog dana u najpopularnijem svetskom veb pregledaču za koju je takođe rekao da se koristi za napade na korisnike.

Chrome 89.0.4389.72 za Windows, Mac i Linux koji je objavljen juče donosi ispravke za 47 ranjivosti.

Najozbiljnija među njima nosi oznaku CVE-2021-21166 i to je upravo ona koju hakeri koriste za napade na korisnike Chromea. Zajedno sa još jednim bagom, nju je otkrila i Googleu prijavila Alison Hofman iz Microsofta.

Ukoliko niste dobili ažuriranje možete da nadogradite na Chrome 89 tako što ćete otići u Settings -> Help -> About Google Chrome. Chrome će proveriti da li postoji novo ažuriranje i instalirati ga ako je dostupno.

Iako je Google rekao da je upoznat sa time da se CVE-2021-21166 koristi za napade, kompanija nije objavila nikakve detalje u vezi sa tim ko stoji iza ovih napada, već je rekla da je pristup takvim informacijama, kao i detaljima o bagovima ograničen dok većina korisnika ne instalira ažuriranje.

Nedostatak takvih informacija trebalo bi da spreči druge hakere da iskoriste ovu ranjivost u Chromeu za napade.

Google je početkom februara popravio još jedan nulti dan Chromea (CVE-2021-2114) koji su hakeri koristili za napade na Windows sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje