- Google wypuściło łatkę na lukę dnia zerowego, CVE-2023-2033, w swojej przeglądarce Chrome, którą hakerzy wykorzystywali do atakowania użytkowników.
- Luka była związana z problemem „pomieszania typów” w silniku JavaScript V8, co czyniło go potencjalnie niebezpiecznym, ponieważ JavaScript jest powszechny na stronach internetowych.
- Problem został odkryty przez zespół Google Threat Analysis Group, a użytkownikom zaleca się zaktualizowanie przeglądarki Chrome do najnowszej wersji, aby zachować bezpieczeństwo.
Poświęć chwilę na aktualizację przeglądarki Chrome, ponieważ hakerzy wykorzystywali poważną lukę w oprogramowaniu do atakowania niczego niepodejrzewających użytkowników. Na szczęście Google jest już w tej sprawie i rozpoczął wdrażanie łatki rozwiązującej ten problem, której nadano nazwę CVE-2023-2033. Gigant technologiczny wydał m.in zawiadomienie o bezpieczeństwie w piątek, ostrzegając użytkowników, że „Google jest świadomy tego, że exploit dla CVE-2023-2033 istnieje w stanie dzikim”.
CVE-2023-2033: Co użytkownicy Chrome powinni wiedzieć?
Niestety, nie ma jeszcze zbyt wielu informacji na temat tej luki w zabezpieczeniach. Według Google jest to „zamieszanie typu„-związany z luką w silniku JavaScript V8 dla przeglądarki. Błąd związany z pomyłką typów zwykle pojawia się, gdy oprogramowanie nie może zweryfikować zasobu, który może następnie zapewnić dostęp do innych procesów w programie.
Może to obejmować odczytywanie lub zapisywanie pamięci poza normalnymi granicami w kodzie programu. Biorąc pod uwagę, że luka ta dotyczy języka JavaScript, który jest szeroko rozpowszechniony na stronach internetowych, może być szczególnie niebezpieczna. W przeszłości hakerzy wykorzystywali błędy polegające na myleniu typów do uruchamiania złośliwego kodu komputerowego na komputerach, czasami za pośrednictwem strony internetowej lub łącza.
Na szczęście Google odkrył błąd, zanim spowodował on zbyt duże szkody, dzięki Clémentowi Lecigne, badaczowi bezpieczeństwa w zespole Threat Analysis Group firmy. Ten zespół specjalizuje się w śledzeniu elitarnych hakerów i odkrywaniu luk typu zero-day, więc możliwe, że za tym atakiem stała sponsorowana przez państwo grupa hakerska lub komercyjny sprzedawca oprogramowania szpiegującego, którego celem była osoba lub organizacja o wysokiej wartości.
Co więc należy zrobić, jeśli obawiasz się, że ta luka może dotyczyć Ciebie? Dobrą wiadomością jest to, że Google wydało już łatkę rozwiązującą ten problem. Jeśli używasz przeglądarki Chrome, wypatruj aktualizacji, która pojawi się w postaci przycisku w prawym górnym rogu przeglądarki. Jeśli nie widzisz tego przycisku, przejdź do karty „Informacje o Chrome”, aby automatycznie pobrać aktualizację, lub odwiedź stronę Strona pomocy Google aby uzyskać informacje na temat pobierania poprawek.
Chociaż słyszenie o lukach w zabezpieczeniach w oprogramowaniu, na którym polegamy na co dzień, zawsze jest trochę niepokojące, należy pamiętać, że takie problemy są zwykle szybko rozwiązywane przez firmy takie jak Google.
CVE-2023-2033 wydaje się być pierwszą luką dnia zerowego wykrytą w Chrome w tym roku, co sugeruje, że przeglądarka jest ogólnie dość bezpieczna. Niemniej jednak zawsze warto aktualizować oprogramowanie, aby zapewnić sobie ochronę przed potencjalnymi zagrożeniami. Poświęć więc chwilę na aktualizację przeglądarki Chrome i ciesz się spokojem ducha, który daje świadomość, że jesteś chroniony przed tą konkretną luką.
Nie przegap najnowszego odcinka 60 Minutes, odcinek za kulisami Google AI!
Source: CVE-2023-2033: Alert dotyczący luki dnia zerowego w Chrome
