Google llança una actualització d'emergència per detectar una vulnerabilitat de seguretat d'alta prioritat a Chrome

Google Chrome

El nombre d'atacs maliciosos ha augmentat significativament durant els darrers anys. Els atacants sempre presenten noves tècniques per aprofitar les vulnerabilitats de seguretat dels serveis populars. Google ha publicat recentment un assessorament per als usuaris de Chrome que els anima a actualitzar els seus navegadors.

L'avís es va emetre després que el gegant de la cerca va descobrir una vulnerabilitat de seguretat d'alta prioritat al navegador. La vulnerabilitat permet als atacants executar codi des de llocs remots. Poden obviar les restriccions de seguretat, instal·lar programes maliciosos i obtenir accés a informació confidencial.

A més, afecta els usuaris de totes les plataformes populars, inclosos Linux, Windows i MacOS. Tenint en compte la naturalesa de la informació sensible, les empreses i les organitzacions governamentals tenen un major risc d’atacs. Segons el Centre per a la seguretat d’Internet, l’error només afecta aquells que obren un lloc web maliciós en una versió sense pegat de Chrome.

Més específicament, els pirates informàtics poden utilitzar el navegador per executar el codi per instal·lar programes maliciosos, crear comptes d'administrador nous o visualitzar, modificar o eliminar les dades del vostre sistema. L'avís de seguretat del Centre per a la seguretat d'Internet diu:

Aquesta vulnerabilitat és una vulnerabilitat posterior a l’ús lliure a Blink que es pot aprofitar si un usuari visita o es redirigeix ​​a una pàgina web especialment dissenyada. L’explotació amb èxit d’aquesta vulnerabilitat podria permetre a un atacant executar codi arbitrari en el context del navegador, obtenir informació confidencial, evitar restriccions de seguretat i realitzar accions no autoritzades o provocar condicions de denegació de servei.

L'inici de sessió a Snapchat ha fallat temporalment

Els dos investigadors Zhe Jin i Luyao Liu, que van treballar al Centre de Resposta a la Seguretat de Chengdu, Qihoo 360 Technology Co. Ltd., van detectar per primera vegada l’error de seguretat. Google va concedir 5.500 dòlars a tots dos per trobar un error de corrupció de memòria al motor Blink de Chrome.

Google ha publicat una actualització d'emergència per corregir la vulnerabilitat de seguretat. L'actualització s'hauria d'instal·lar automàticament als sistemes d'escriptori. Si no esteu segurs de la versió del navegador, aneu al menú principal i feu clic a Ajuda> Quant a Chrome . Hauríeu d’estar corrent Chrome 76.0.3809.132.

A més, es recomana activar les actualitzacions automàtiques per evitar riscos futurs. Eviteu sempre fer clic als enllaços maliciosos que rebeu als correus electrònics de fonts no fiables.