Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Vesti, 03.03.2021, 12:00 PM

Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za još jednu ranjivost nultog dana u najpopularnijem svetskom veb pregledaču za koju je takođe rekao da se koristi za napade na korisnike.

Chrome 89.0.4389.72 za Windows, Mac i Linux koji je objavljen juče donosi ispravke za 47 ranjivosti.

Najozbiljnija među njima nosi oznaku CVE-2021-21166 i to je upravo ona koju hakeri koriste za napade na korisnike Chromea. Zajedno sa još jednim bagom, nju je otkrila i Googleu prijavila Alison Hofman iz Microsofta.

Ukoliko niste dobili ažuriranje možete da nadogradite na Chrome 89 tako što ćete otići u Settings -> Help -> About Google Chrome. Chrome će proveriti da li postoji novo ažuriranje i instalirati ga ako je dostupno.

Iako je Google rekao da je upoznat sa time da se CVE-2021-21166 koristi za napade, kompanija nije objavila nikakve detalje u vezi sa tim ko stoji iza ovih napada, već je rekla da je pristup takvim informacijama, kao i detaljima o bagovima ograničen dok većina korisnika ne instalira ažuriranje.

Nedostatak takvih informacija trebalo bi da spreči druge hakere da iskoriste ovu ranjivost u Chromeu za napade.

Google je početkom februara popravio još jedan nulti dan Chromea (CVE-2021-2114) koji su hakeri koristili za napade na Windows sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

Više od 700 AI agenata kompanije OpenAI učestvovalo je u napadu na Hugging Face nakon što su agenti, koji je trebalo da rade izolovano jedni od dru... Dalje

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Ruska ransomware grupa Aur0ra koristila je AI agenta Cursor tokom napada na najmanje sedam kompanija, a njegove bezbednosne mehanizme zaobilazila je t... Dalje

Grok može biti prevaren da otkrije podatke o korisniku

Grok može biti prevaren da otkrije podatke o korisniku

Istraživači su demonstrirali novu tehniku prompt injection napada koja omogućava skrivanje zlonamernih instrukcija od zaštitnih mehanizama AI sist... Dalje

AI malver je sve češći, ali retko stiže do stvarnih korisnika

AI malver je sve češći, ali retko stiže do stvarnih korisnika

Istraživači Unit 42 kompanije Palo Alto Networks analizirali su više od 400 uzoraka malvera povezanih sa veštačkom inteligencijom i utvrdili da j... Dalje

Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki

Otkriveno 77 Firefox dodataka povezanih sa krađom kripto novčanika i lozinki

Istraživači kompanije Socket otkrili su 77 međusobno povezanih dodataka za Firefox, među kojima je 40 dodataka za koje je potvrđeno da su zloname... Dalje