- Актуализацията поправя общо 18 уязвимости, като четири от тях са класифицирани като критични.
- Грешките засягат главно компоненти като WebGL и функцията за автоматично довършване на браузъра.
- Важно е да актуализирате до версии 149.0.7827.196 или 149.0.7827.197, за да избегнете евентуално изпълнение на код.
- Браузърите, базирани на Chromium, като Microsoft Edge или Brave, също могат да бъдат засегнати от тези слабости.
Поддържането на безопасността на дигиталната ни активност се превърна в почти ежедневна задача за потребителите в Испания и останалата част на Европа. Google наскоро предприе действия с пускането на нова актуализация за сигурност за Chrome , предназначена да поправи няколко уязвимости, които компрометират сигурността на устройството. Въпреки че автоматичните актуализации обикновено вършат мръсната работа, важно е да не се отказваме, тъй като този път бяха открити грешки, които засягат много чувствителни части на програмата.
Тази ситуация не бива да се приема лекомислено, тъй като сред отстранените уязвимости са четири, класифицирани като критични – ниво на сериозност, което Google определя само когато рискът от експлоатация е висок. Тези слабости биха могли да позволят на нападател да поеме контрол над определени функции или дори да изпълни злонамерен код в системата, ако потребителят посети уебсайт, предназначен за атаката. Следователно, вземането на предпазни мерки и проверката дали имате инсталирана най-новата версия вече е приоритет за всеки интернет потребител.
Реалният риск от неуспехи в WebGL и Autocomplete
Ако се задълбочим в детайлите, по-голямата част от откритите проблеми се крият в WebGL, технологията, която ни позволява да виждаме триизмерна графика или сложно визуално съдържание директно в раздела на браузъра. Идентифицирани са грешки „use-after-free“ – технически недостатък, при който програмата се опитва да получи достъп до част от паметта, която вече е била изтрита. Това може да звучи като безсмислици, но на практика това е отворена врата за киберпрестъпниците да причиняват сривове или да инжектират команди без наше знание.
Но проблемът не се ограничава само до графиката; системата за автоматично попълване също е подложена на проверка. Този компонент е отговорен за автоматичното попълване на нашата лична информация и данни за банкови карти, така че всеки недостатък в структурата му е причина за незабавно безпокойство. Google е избрал дискретност и все още не е публикувал твърде много технически подробности, често срещана тактика, целяща да попречи на злонамерените лица да имат подробен план за атакуване на онези, които все още не са актуализирали софтуера си.
Как да се актуализирате с най-новата версия
За да сме напълно сигурни, трябва да се уверим, че браузърът ни показва версия 149.0.7827.196 или 149.0.7827.197, ако използваме Windows или macOS. За потребители, които предпочитат да инсталират и конфигурират Google Chrome на Linux , референтната версия е .196. Процесът е много прост: просто отидете в менюто с три точки в горния десен ъгъл, изберете „Помощ“ и „Относно Google Chrome“; системата автоматично ще потърси корекцията и ще ни подкани да рестартираме, за да приложим промените.
Важно е да се помни, че тази базова технология, известна като Chromium, захранва други популярни браузъри в европейската бизнес и домашна среда, като Microsoft Edge, Brave и Opera . Това означава, че дори и да не използвате Chrome директно, предпочитаният от вас браузър вероятно ще се нуждае от актуализация през следващите дни. Координацията между тези компании е от решаващо значение за осигуряване на стабилна мрежова сигурност и предотвратяване на всякакви уязвимости на която и да е платформа.
Въпреки че в момента няма доказателства, че тези специфични уязвимости се използват активно за масови атаки, скоростта на реакция е от решаващо значение. В крайна сметка киберсигурността е маратон, а не спринт, където разработчиците се стремят да бъдат с една крачка пред заплахите. Поддържането на софтуера актуален и наблюдението на тези онлайн предупреждения за сигурност е най-добрият инструмент, с който разполагаме, за да сърфираме в интернет с пълна увереност и да избегнем ненужни притеснения относно личните ни данни на компютрите си.
