Оновити тепер попередження для мільярдів користувачів Chrome.
Google опублікував надзвичайне оновлення для користувачів Chrome, після того, як його власна група з аналізу загрози виявила та повідомила про активну експлуатувану вразливість минулого тижня. Коли одне виправлення безпеки розгортається на це швидко, важливо негайно оновити.
Google попереджає, що “усвідомлює, що експлуатація для CVE-2015-6554 існує в дикій природі”, і що “доступ до деталей та посилань на помилки може бути обмежене, поки більшість користувачів не оновлюються за допомогою виправлення. Ми також не збережемо обмеження, якщо не існує помилки в бібліотеці третьої сторони, від яких інші проекти аналогічно залежать, але ще не фіксували”.
Вразливість з високою мірою-це “плутанина типу в V8”, двигун JavaScript Google, який може дозволити хакерам віддалено виконувати код на пристроях. Ця проблема була пом'якшена “за зміною конфігурації висунуто на стабільний канал на всіх платформах”.
Ця зміна конфігурації відбулася тиждень тому і супроводжувалося цим терміновим оновленням програмного забезпечення. Як завжди, він завантажить на ваш пристрій. Потім вам потрібно перезапустити браузер, щоб забезпечити його встановлення. Всі ваші регулярні вкладки для перегляду повинні бути відновлені, але ваші вкладки для приватного перегляду інкогніто не будуть, тому збережіть будь -яку роботу, перш ніж вийти з Chrome.
Напади, що використовують CVE-2015-6554, настають за допомогою спеціально складених HTML-сторінок, і, як зазвичай, хоча припущення це дуже конкретно націлено на даний момент, як тільки вразливість знаходиться в загальнодоступному доступі, які можуть швидко змінюватися.
Chrome – це, по суті, браузер за замовчуванням у Windows, незважаючи на зусилля Microsoft, щоб ширше натиснути на край. Таким чином, це насамперед загроза Windows. Однак, який би пристрій ви не використовуєте для запуску Chrome, слід оновити сьогодні.
Ми бачили щось подібне минулого місяця – з іншим надзвичайним оновленням – що повинно обрамляти терміновість. Останнє оновлення для Windows/ Mac – 138.0.7204.96/.97. Ми можемо очікувати, що це підкаже мандату та термін оновлення уряду США.
