Google kommer med hasteopdatering for at fikse alvorlig sikkerhedsbrist i Chrome

Annonceindlæg tema

Identity & Access Management er blevet rygraden i digital sikkerhed

Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

Techgiganten Google har udgivet en Chrome-sikkerhedsopdatering for at løse en nuldages-sårbarhed, der blev udnyttet i angreb siden starten af ​​året.

"Google er klar over, at en udnyttelse af CVE-2023-2033 findes i naturen," meddeler Google ifølge Bleepingcomputer.

Fejlen er sporet som CVE-2023-2033, og er en sårbarhed med høj alvorlighed, der bliver beskrevet som et typeforvirringsproblem i V8 JavaScript-motoren.

"Typeforvirring i V8 i Google Chrome før 112.0.5615.121 tillod en fjernangriber potentielt at udnytte heap-korruption via en udformet HTML-side," lyder det ifølge NIST's National Vulnerability Database (NVD).

Google lukkede i alt ni nuldage i Chrome i 2022, nu har selskabet så lappet den første i 2023.

Chrome-brugere anbefales at opgradere til version 112.0.5615.121, da denne løser CVE-2023-2033-sårbarheden på Windows-, Mac- og Linux-systemer.

Opadetringen bør kunne findes i browseren under Indstillinger, efterfulgt af Hjælp og så under Om Google Chrome.