Anda Perlu Memperbarui Chrome Lagi
Jika Anda baru-baru ini memutakhirkan Google Chrome ke versi 104 , Anda mungkin terkejut mengetahui bahwa sudah ada pemutakhiran lain yang tersedia untuk peramban Anda. Lagi pula, pembaruan terakhir menambal 27 kerentanan keamanan: Apa yang tersisa untuk diperbarui? Ternyata, cukup banyak, termasuk kelemahan keamanan baru yang sudah diketahui cara dieksploitasi oleh peretas.
Google mengumumkan pembaruan dalam posting blog Chrome Releases Selasa, 16 Agustus. Versi Chrome baru ini adalah 104.0.5112.101 untuk Mac dan Linux dan 104.0.5112.102/101 untuk Windows, dan sekarang tersedia di semua platform.
Patch mencakup perbaikan untuk 11 kerentanan keamanan, yang satu diberi label kritis, enam diberi label tingkat keparahan tinggi, dan tiga diberi label tingkat keparahan sedang. Namun, kisah sebenarnya menyangkut salah satu kerentanan dengan tingkat keparahan tinggi, yang diidentifikasi sebagai CVE-2022-2856: Google mengonfirmasi eksploitasi untuk kelemahan ini ada di alam liar, membuatnya menjadi kerentanan zero-day.
Zero-day berbahaya. Sementara sebagian besar kerentanan keamanan tidak pernah dieksploitasi sebelum tambalan tersedia, beberapa di antaranya. Ketika seseorang berhasil tidak hanya menemukan kelemahan dalam perangkat lunak, tetapi juga menemukan cara menggunakannya untuk melawan orang lain, kerentanan itu menjadi zero-day— CVE-2022-2856 adalah salah satu kerentanan tersebut.
Cacat tersebut berasal dari "validasi yang tidak memadai atas masukan yang tidak dipercaya dalam Maksud". Menurut Bleeping Computer , jenis cacat ini dapat menyebabkan masalah seperti "buffer overflow, directory traversal, SQL injection, cross-site scripting, null byte injection, dan banyak lagi." Ini adalah daftar panjang konsekuensi yang dapat membahayakan sistem Anda, dan karena ada eksploitasi di alam liar, memperbarui Chrome harus menjadi prioritas.
Namun, bukan hanya hari nol ini yang harus meyakinkan Anda untuk memperbarui: 10 masalah lainnya masih penting untuk ditambal, karena identitasnya sekarang diketahui. Peretas masih dapat menemukan cara untuk mengeksploitasi kerentanan ini, jadi penting untuk memperbarui untuk melindungi diri Anda secara menyeluruh.
Anda dapat melihat semua 11 kerentanan patch pembaruan ini di bawah, termasuk siapa yang menemukan kerentanan dan hadiah yang mereka peroleh untuk itu:
Baik Anda menggunakan Mac, Windows, atau Linux, Anda dapat memperbarui Chrome dengan cepat untuk menambal tidak hanya kerentanan zero-day ini, tetapi juga 10 kelemahan lainnya . Klik tiga titik di pojok kanan atas jendela browser, lalu buka Bantuan > Tentang Google Chrome . Izinkan Chrome mencari pembaruan baru. Jika tersedia, Anda dapat mengeklik "Luncurkan Ulang" untuk memasangnya.
Jika Anda mengaktifkan pembaruan otomatis, Anda cukup menunggu Chrome menginstal pembaruannya sendiri. Namun, itu bisa memakan waktu beberapa minggu— cara tercepat untuk mengamankan browser Anda adalah dengan mengupdate Chrome sendiri.
[ Komputer Bleeping ]
