Sigurnosna kriza u Chrome-u: Kako se zaštititi od novootkrivenih ranjivosti
Autor: Glas javnosti
Kako bi se zaštitili od ovakvih i sličnih pretnji, korisnici bi trebali redovno ažurirati svoje pretraživače i druge softvere, kao i pratiti najnovije sigurnosne obavijesti.
Google Chrome nedavno je bio meta napada zbog sigurnosnih ranjivosti koje su hitno morali biti ispravljeni putem ažuriranja.
Google je izdao ažuriranja za Chrome kako bi ispravio nekoliko sigurnosnih problema, uključujući jednu nulu-dan ranjivost (zero-day vulnerability) koja je bila aktivno iskorišćena.
Ova ranjivost, označena kao CVE-2024-0519, odnosila se na problem pristupa memoriji van granica u V8 JavaScript i WebAssembly motoru, što je moglo omogućiti napadačima da izazovu pad sistema ili pristupe osjetljivim informacijama.
Pored CVE-2024-0519, Google je također ispravio i druge probleme uključujući srednje ozbiljne i niske ranjivosti koje su uključivale neadekvatne implementacije u različitim komponentama Chrome-a, kao što su Site Isolation i Content Security Policy, te ranjivosti tipa "use after free" u Accessibility i Navigation.
Sigurnosna ažuriranja pokrivaju i druge ranjivosti poput one u WebAudio i WebGPU komponentama, koje su također označene kao "use-after-free" defekti, potencijalno omogućavajući izvršavanje proizvoljnog koda, korupciju podataka ili uskraćivanje usluge.
Google je naglasio važnost ažuriranja na najnoviju verziju Chrome-a kako bi se korisnici zaštitili od potencijalnih sajber napada.
Korisnici su pozvani da ručno provjere i instaliraju ažuriranja kako bi osigurali da su zaštićeni od ovih ranjivosti. Ažuriranja su dostupna za Chrome verziju 120.0.6099.224/225 za Windows, 120.0.6099.234 za macOS i 120.0.6099.224 za Linux.
Da sumiramo, hitnost ovih ažuriranja naglašava važnost redovnog održavanja softvera i promptnog reagovanja na sigurnosne savjete proizvođača.
Kako bi se zaštitili od ovakvih i sličnih pretnji, korisnici bi trebali redovno ažurirati svoje pretraživače i druge softvere, kao i pratiti najnovije sigurnosne obavijesti.
Glas javnosti
BONUS VIDEO
SKINI APLIKACIJU
.png)
