Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Vesti, 03.03.2021, 12:00 PM

Hakeri koriste novi bag za napade na korisnike, ažurirajte odmah Google Chrome

Mesec dana pošto je otklonio do tada nepoznati bag u Chromeu koji se aktivno koristio za napade na korisnike, Google je juče objavio ažuriranje za još jednu ranjivost nultog dana u najpopularnijem svetskom veb pregledaču za koju je takođe rekao da se koristi za napade na korisnike.

Chrome 89.0.4389.72 za Windows, Mac i Linux koji je objavljen juče donosi ispravke za 47 ranjivosti.

Najozbiljnija među njima nosi oznaku CVE-2021-21166 i to je upravo ona koju hakeri koriste za napade na korisnike Chromea. Zajedno sa još jednim bagom, nju je otkrila i Googleu prijavila Alison Hofman iz Microsofta.

Ukoliko niste dobili ažuriranje možete da nadogradite na Chrome 89 tako što ćete otići u Settings -> Help -> About Google Chrome. Chrome će proveriti da li postoji novo ažuriranje i instalirati ga ako je dostupno.

Iako je Google rekao da je upoznat sa time da se CVE-2021-21166 koristi za napade, kompanija nije objavila nikakve detalje u vezi sa tim ko stoji iza ovih napada, već je rekla da je pristup takvim informacijama, kao i detaljima o bagovima ograničen dok većina korisnika ne instalira ažuriranje.

Nedostatak takvih informacija trebalo bi da spreči druge hakere da iskoriste ovu ranjivost u Chromeu za napade.

Google je početkom februara popravio još jedan nulti dan Chromea (CVE-2021-2114) koji su hakeri koristili za napade na Windows sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu

Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje

Citizen Lab: Pegasusom zaražen iPhone člana studentskog pokreta u Srbiji

Citizen Lab: Pegasusom zaražen iPhone člana studentskog pokreta u Srbiji

Istraživači Citizen Laba potvrdili su da je iPhone člana studentskog pokreta u Srbiji bio zaražen špijunskim softverom Pegasus. Napad je izveden ... Dalje

Dropbox upozorava korisnike nakon hakovanja 5.000 naloga

Dropbox upozorava korisnike nakon hakovanja 5.000 naloga

Dropbox je počeo da obaveštava korisnike čiji su nalozi kompromitovani nakon što su napadači iskoristili propust u sistemu za prijavljivanje prek... Dalje

Posle više od 20 godina ugašen jedan od najstarijih botneta

Posle više od 20 godina ugašen jedan od najstarijih botneta

Međunarodna policijska operacija uz podršku Europola i Eurojusta prekinula je rad Sality botneta, jedne od najdugovečnijih botnet infrastruktura na... Dalje

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećav... Dalje