Devi aggiornare di nuovo Chrome
Se di recente hai aggiornato Google Chrome alla versione 104 , potresti essere sorpreso di apprendere che è già disponibile un altro aggiornamento per il tuo browser. Dopotutto, l'ultimo aggiornamento ha corretto 27 vulnerabilità di sicurezza: cosa resta da aggiornare? A quanto pare, un bel po', inclusa una nuova falla di sicurezza che gli hacker sanno già come sfruttare.
Google ha annunciato l'aggiornamento in un post sul blog di Chrome Releases martedì 16 agosto. Questa nuova versione di Chrome è 104.0.5112.101 per Mac e Linux e 104.0.5112.102/101 per Windows ed è ora disponibile su tutte le piattaforme.
La patch include correzioni per 11 vulnerabilità di sicurezza, di cui una è etichettata come critica, sei sono etichettate come di gravità elevata e tre sono etichettate come di gravità media. Tuttavia, la vera storia riguarda una delle vulnerabilità ad alta gravità, identificata come CVE-2022-2856: Google ha confermato che un exploit per questo difetto esiste in natura, rendendolo una vulnerabilità zero-day.
I giorni zero sono pericolosi. Sebbene la maggior parte delle vulnerabilità della sicurezza non venga mai sfruttata prima che sia disponibile una patch, alcune lo sono. Quando qualcuno riesce non solo a scoprire un difetto nel software, ma anche a capire come usarlo contro gli altri, quella vulnerabilità diventa un giorno zero: CVE-2022-2856 è una di queste vulnerabilità.
Il difetto deriva da una "convalida insufficiente di input non attendibili in Intents". Secondo Bleeping Computer , questo tipo di difetto può portare a problemi come "buffer overflow, directory traversal, SQL injection, cross-site scripting, null byte injection e altro". È un lungo elenco di conseguenze che potrebbero compromettere il tuo sistema e poiché esiste un exploit in natura, l'aggiornamento di Chrome dovrebbe essere una priorità.
Tuttavia, non è solo questo giorno zero che dovrebbe convincerti ad aggiornare: gli altri 10 problemi sono ancora importanti da correggere, poiché le loro identità sono ora note. Gli hacker potrebbero ancora trovare modi per sfruttare queste vulnerabilità, quindi è importante aggiornarsi per proteggersi su tutta la linea.
Puoi visualizzare tutte le 11 vulnerabilità che questo aggiornamento corregge di seguito, incluso chi ha scoperto le vulnerabilità e la ricompensa che ha guadagnato per questo:
Che tu sia su Mac, Windows o Linux, puoi aggiornare rapidamente Chrome per correggere non solo questa vulnerabilità zero-day, ma anche gli altri 10 difetti. Fai clic sui tre puntini nell'angolo in alto a destra della finestra del browser, quindi vai su Guida > Informazioni su Google Chrome . Consenti a Chrome di cercare un nuovo aggiornamento. Se ne è disponibile uno, potrai fare clic su "Riavvia" per installarlo.
Se hai abilitato gli aggiornamenti automatici, puoi semplicemente attendere che Chrome installi l'aggiornamento da solo. Tuttavia, ciò potrebbe richiedere alcune settimane: il modo più veloce per proteggere il tuo browser è aggiornare tu stesso Chrome.
[ Computer che suona ]
