Ενημερώσεις Google Chrome – Διορθώνει 3 ευπάθειες

Η Google κυκλοφόρησε μια σημαντική ενημέρωση ασφαλείας για τον Chrome, αντιμετωπίζοντας τρεις κρίσιμες ευπάθειες που θα μπορούσαν να θέσουν τους χρήστες σε σοβαρό κίνδυνο.

Η τελευταία έκδοση (131.0.6778.139/.140 για Windows και Mac, και 131.0.6778.139 για Linux) διατίθεται σταδιακά και αναμένεται να είναι διαθέσιμη σε όλους τους χρήστες εντός των επόμενων ημερών.

Κρίσιμες Ευπάθειες που επιδιορθώθηκαν

Η ενημέρωση στοχεύει στην αντιμετώπιση τριών ευπαθειών υψηλής σοβαρότητας:

Διαβάστε σχετικά: Το Google Chrome διόρθωσε κρίσιμες ευπάθειες

• Type Confusion στο V8: Μια σοβαρή ευπάθεια (CVE-2024-12381) εντοπίστηκε από τον ερευνητή ασφαλείας Seunghyun Lee (@0x10n) στις 2 Δεκεμβρίου 2024. Αυτή η αδυναμία στη μηχανή JavaScript V8 του Chrome θα μπορούσε να επιτρέψει την εκτέλεση αυθαίρετου κώδικα ή να προκαλέσει σοβαρά σφάλματα συστήματος.
• Use-after-free στο Translate: Άλλη μια ευπάθεια υψηλής σοβαρότητας (CVE-2024-12382) αναφέρθηκε από τον lime (@limeSec_) της TIANGONG Team της Legendsec στο QI-ANXIN Group στις 18 Νοεμβρίου 2024. Αυτή η ευπάθεια στη λειτουργία μετάφρασης του Chrome θα μπορούσε να οδηγήσει σε διαφθορά μνήμης και πιθανή εκμετάλλευση.
• Αδιευκρίνιστη Ευπάθεια Υψηλής Σοβαρότητας: Οι λεπτομέρειες της τρίτης ευπάθειας δεν έχουν ακόμη δημοσιοποιηθεί, πιθανότατα για να εμποδιστεί η εκμετάλλευσή της πριν ολοκληρωθούν οι ενημερώσεις από τους χρήστες.

Δείτε επίσης: Ευπάθεια Type Confusion στο Google Chrome επιτρέπει απομακρυσμένη πρόσβαση

Η άμεση ανταπόκριση της Google υπογραμμίζει τη σοβαρότητα αυτών των κινδύνων και τη δέσμευσή της για ασφάλεια. Συνιστάται ανεπιφύλακτα στους χρήστες να ενημερώσουν τον Chrome χωρίς καθυστέρηση για να ελαχιστοποιήσουν τυχόν απειλές.

Πώς να ενημερώσετε τον Chrome

Ο Chrome συνήθως ενημερώνεται αυτόματα, αλλά οι χρήστες μπορούν να ελέγξουν χειροκίνητα την έκδοση πηγαίνοντας στις ρυθμίσεις και επιλέγοντας “Σχετικά με τον Chrome”.

Η σημασία των ενημερώσεων

Η συγκεκριμένη ενημέρωση είναι μέρος της συνεχούς προσπάθειας της Google να ενισχύσει την ασφάλεια του browser της. Εξωτερικοί ερευνητές ασφαλείας, όπως και η εσωτερική ομάδα ασφαλείας της εταιρείας, παίζουν καθοριστικό ρόλο στον εντοπισμό και την επιδιόρθωση τέτοιων προβλημάτων.

Διαβάστε περισσότερα: Το AI εργαλείο OSS-Fuzz της Google εντοπίζει 26 ευπάθειες

Η Google εφαρμόζει προηγμένες τεχνικές όπως AddressSanitizer, MemorySanitizer και Control Flow Integrity για την ανίχνευση και πρόληψη σφαλμάτων ασφαλείας.

Πηγή: cybersecuritynews