Ny sårbarhed i Chrome udnyttes kraftigt i det fri: Opdatering er klar

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Google udsendte i mandags rettelser til en hidtil ukendt sårbarhed i Google Chrome, som selskabet selv skriver blev udnyttet.

Det drejer sig om nuldags-sårbarheden navngivet CVE-2024-4761 i kategori 8.

Nu er det om til brugerne at få patched den nye rettelse i browseren.

Sårbarheden er en såkaldt out-of-bound write bug, der påvirker V8 Javascript og WebAssembly-motoren, skriver Hackernews.

"Google er klar over, at en udnyttelse af CVE-2024-4761 findes i det fri," lyder det i en meddelelse fra techgigianten.

Opdateringen, som Google kraftigt opfordrer brugerne til at foretage, er “124.0.6367.207/.208 til Mac og Windows og 124.0.6367.207 til Linux, som vil blive udrullet i løbet af de kommende dage/uger.”

I torsdags udsendte Google ligeledes en meddelelse om en ny såbarhed, som blev udnyttet. Denne er navngivet CVE-2024-4671.