Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome
Vesti, 03.03.2021, 12:00 PM
Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za još jednu ranjivost nultog dana u najpopularnijem svetskom veb pregledaču za koju je takođe rekao da se koristi za napade na korisnike.
Chrome 89.0.4389.72 za Windows, Mac i Linux koji je objavljen juče donosi ispravke za 47 ranjivosti.
Najozbiljnija među njima nosi oznaku CVE-2021-21166 i to je upravo ona koju hakeri koriste za napade na korisnike Chromea. Zajedno sa još jednim bagom, nju je otkrila i Googleu prijavila Alison Hofman iz Microsofta.
Ukoliko niste dobili ažuriranje možete da nadogradite na Chrome 89 tako što ćete otići u Settings -> Help -> About Google Chrome. Chrome će proveriti da li postoji novo ažuriranje i instalirati ga ako je dostupno.
Iako je Google rekao da je upoznat sa time da se CVE-2021-21166 koristi za napade, kompanija nije objavila nikakve detalje u vezi sa tim ko stoji iza ovih napada, već je rekla da je pristup takvim informacijama, kao i detaljima o bagovima ograničen dok većina korisnika ne instalira ažuriranje.
Nedostatak takvih informacija trebalo bi da spreči druge hakere da iskoriste ovu ranjivost u Chromeu za napade.
Google je početkom februara popravio još jedan nulti dan Chromea (CVE-2021-2114) koji su hakeri koristili za napade na Windows sisteme.
Izdvojeno
Lažni AI alati kradu lozinke i 2FA kodove, a napadači uživo upravljaju prevarom
Prevaranti koriste imena popularnih AI servisa, uključujući ChatGPT, Gemini i Claude, kako bi krali pristupne podatke poslovnih naloga za oglašavan... Dalje
Google obustavio prijave bezbednosnih propusta zbog poplave AI spama
Google je privremeno prestao da prima nove prijave bezbednosnih propusta u okviru svog programa za nagrađivanje istraživača koji pronalaze ranjivos... Dalje
Sem Altman: Moramo prihvatiti da će AI donositi i hakovanja i prevare
Direktor OpenAI-ja Sem Altman smatra da će razvoj veštačke inteligencije neizbežno doneti i negativne posledice, uključujući hakovanja i prevare... Dalje
Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver
Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare.... Dalje
Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju
Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





