Google kommer med hasteopdatering for at fikse alvorlig sikkerhedsbrist i Chrome

Annonceindlæg fra Cognizant

Agentic AI kræver mere end teknologi

De fleste virksomheder har efterhånden bevist, at AI virker. Pilotprojekter leverer resultater. Medarbejdere bruger generative AI-værktøjer. Nye use cases dukker op på tværs af organisationen.

Techgiganten Google har udgivet en Chrome-sikkerhedsopdatering for at løse en nuldages-sårbarhed, der blev udnyttet i angreb siden starten af ​​året.

"Google er klar over, at en udnyttelse af CVE-2023-2033 findes i naturen," meddeler Google ifølge Bleepingcomputer.

Fejlen er sporet som CVE-2023-2033, og er en sårbarhed med høj alvorlighed, der bliver beskrevet som et typeforvirringsproblem i V8 JavaScript-motoren.

"Typeforvirring i V8 i Google Chrome før 112.0.5615.121 tillod en fjernangriber potentielt at udnytte heap-korruption via en udformet HTML-side," lyder det ifølge NIST's National Vulnerability Database (NVD).

Google lukkede i alt ni nuldage i Chrome i 2022, nu har selskabet så lappet den første i 2023.

Chrome-brugere anbefales at opgradere til version 112.0.5615.121, da denne løser CVE-2023-2033-sårbarheden på Windows-, Mac- og Linux-systemer.

Opadetringen bør kunne findes i browseren under Indstillinger, efterfulgt af Hjælp og så under Om Google Chrome.