O Google lançou uma correção de emergência para o navegador Chrome com o objetivo de evitar ataques de dia zero. Assim, acaba de chegar o novo Chrome 98.0.4758.102 para Windows, Mac e Linux. Como já avisamos, o principal objetivo é corrigir uma vulnerabilidade de dia zero de alta gravidade usada por agentes de ameaças em ataques.
“O Google está ciente dos relatos de que existe um exploit para o CVE-2022-0609”, disse o Google em um comunicado de segurança divulgado hoje.
O Google afirma que a atualização do Chrome será lançada nas próximas semanas. No entanto, é possível instalar a atualização imediatamente simplesmente acessando o menu do Chrome > Ajuda > Sobre o Google Chrome.
O navegador também verificará automaticamente se há novas atualizações e as instalará na próxima vez que você fechar e reiniciar o Google Chrome.
Google Chrome recebe correção de emergência para evitar ataques de dia zero. Detalhes não foram divulgados
O responsável pela descoberta da falha foi Clément Lecigne do Grupo de Análise de Ameaças do Google. Assim, o bug de dia zero corrigido hoje, que teve rastreamento como CVE-2022-0609, é descrito como “Use after free in Animation” e recebeu um nível de gravidade alto.
Os invasores geralmente exploram o uso após bugs free para executar código arbitrário em computadores que possuem versões do Chrome não corrigidas. Eles também conseguem escapar da caixa de proteção de segurança do navegador.
Embora o Google tenha dito que detectou ataques explorando esse dia zero, não houve qualquer compartilhamento ou informação adicional sobre esses incidentes ou detalhes técnicos sobre a vulnerabilidade.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
“O acesso a detalhes de bugs e links pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção”, acrescentou o Google.
Além do dia zero, esta atualização do Google Chrome corrigiu sete outras vulnerabilidades de segurança. Fique atento pois todas, com exceção de uma, receberam classificação de gravidade ‘Alta’.
Primeiro dia zero do Chome corrigido este ano
Com esta atualização, o Google abordou o primeiro dia zero do Chrome desde o início de 2022. No entanto, provavelmente veremos muito mais divulgados ao longo do ano, pois houve um total de 16 dias zero corrigidos em 2021:
- CVE-2021-21148 – 4 de fevereiro
- CVE-2021-21166 – 2 de março
- CVE-2021-21193 – 12 de março
- CVE-2021-21220 – 13 de abril
- CVE-2021-21224 – 20 de abril
- CVE-2021-30551 – 9 de junho
- CVE-2021-30554 – 17 de junho
- CVE-2021-30563 – 15 de julho
- CVE-2021-30632 e CVE-2021-30633 – 13 de setembro
- CVE-2021-37973 – 24 de setembro
- CVE-2021-37976 e CVE-2021-37975 – 30 de setembro
- CVE-2021-38000 e CVE-2021-38003 – 28 de outubro
- CVE-2021-4102 – 13 de dezembro
A recomendação de especialistas é de que façam o quanto antes a atualização do navegador para não terem qualquer tipo de problema. Isso porque esse dia zero é conhecido por ter sido usado por invasores em estado selvagem. Então, atualizem o Google Chrome o mais rápido possível.
