Expostas as múltiplas vulnerabilidades de alto risco do Google Chrome!
Google Chrome aberto no smartphone © photosince/Shutterstock.com
A gigante Google publicou um novo comunicado de segurança, revelando diversas vulnerabilidades no navegador Chrome. A empresa de Mountain View considera o nível crítico “alto”.
Gostaríamos de chamar sua atenção para o fato de que o Google Chrome foi identificado com diversas vulnerabilidades de segurança. Essas vulnerabilidades receberam os números de referência CVE-2024-2173, CVE-2024-2174 e CVE-2024-2176 e afetam várias iterações do Chrome em diferentes sistemas operacionais, incluindo Windows, Mac e Linux. Como tal, recomendamos enfaticamente que nossos estimados usuários baixem e implementem imediatamente o próximo patch de software para mitigar quaisquer riscos potenciais associados a essas vulnerabilidades.
Três vulnerabilidades de segurança que estão sujeitas a uma atualização a ser instalada rapidamente
A tríade de falhas de segurança mencionada acima impactou várias iterações do popular aplicativo de navegação na web, cada uma com uma classificação de gravidade elevada de “crítica”. Essas vulnerabilidades resultaram em recompensas monetárias totalizando US$ 25.000 para seus respectivos descobridores, com pagamentos de US$ 6.000, US$ 7.000 e US$ 12.000 concedidos de acordo.
-Versões do Google Chrome anteriores a 122.0.6261.111/.112 para Windows, -Versões do Google Chrome anteriores a 122.0.6261.111 para Linux e Mac,
-Versões do Google Chrome Extended Stable anteriores a 122.0.6261.112 para Windows e Mac
As vulnerabilidades identificadas permitem que um invasor qualificado crie uma violação de segurança anteriormente imprevista para a organização, uma vez que apenas as mitigações gerais foram divulgadas na sua declaração pública. No entanto, foi confirmado que o patch mais recente abrange três medidas corretivas distintas para resolver estas preocupações.
Google Chrome na tela de um iPhone © 2lttgamingroom/Shutterstock.com
Google convida seus usuários a atualizarem seus navegadores
A vulnerabilidade CVE-2024-2173 refere-se a um “acesso não autorizado à memória no V8”, que é o componente subjacente responsável pelo processamento de JavaScript no Google Chrome. Por outro lado, o problema CVE-2024-2174 surge de uma “execução abaixo do ideal” na V8.
No que diz respeito à vulnerabilidade de segurança CVE-2024-2176, o Google observou que se refere ao “uso gratuito no FedCM”, um recurso que permite aos usuários fazer login em sites usando serviços de identidade federados, incluindo aqueles fornecidos pelo Google, GitHub, e outras plataformas semelhantes.
Para atualizar o Google Chrome para suas iterações seguras mais recentes, versão 122.0.6261.111 ou 122.0.6261.112, é necessário seguir as seguintes etapas:
-Clique nos três pequenos pontos (…) no canto superior direito do navegador,
-Selecione “Ajuda” e depois “Sobre o Google Chrome”,
-E você apenas terá que deixar o navegador instalar a versão atualizada mais recente.
Baixar Leia a análise 7.8-Desempenho muito bom
-Simples e agradável de usar
-Um navegador bem seguro
Com sua funcionalidade perfeita e disponibilidade gratuita, o Google Chrome emergiu como uma opção de navegador proeminente e se compara favoravelmente a concorrentes notáveis como Mozilla Firefox e Microsoft Edge (anteriormente conhecido como Internet Explorer). Além de fornecer versões do Chrome para plataformas de desktop, incluindo Windows, Mac e Linux, o Google expandiu ainda mais seu alcance ao oferecer uma iteração móvel que funciona em dispositivos Android e iOS.
O Google Chrome emergiu como a principal escolha entre os navegadores da web devido à sua funcionalidade integrada, disponível gratuitamente. Em comparação com os principais aplicativos concorrentes, como Mozilla Firefox e Microsoft Edge (anteriormente conhecido como Internet Explorer), o Chrome tem uma vantagem distinta. Além disso, o Google oferece versões do Chrome para sistemas Windows, macOS e Linux, além de compatibilidade móvel para dispositivos Android e iOS por meio de seu aplicativo dedicado.
Para descobrir 1º de março de 2024 às 09h08 Comparações de serviços
Fontes: Google, ANSSI
*️⃣ Link da fonte: