14 bug su Chrome dei quali uno con attacchi attivi. Aggiornate immediatamente.

Questa mattina abbiamo parlato dei problemi inerenti la privacy del Browser Chrome rispetto alla raccolta dei dati di Google, ora parliamo di un altro genere di problema, ovvero i bug di sicurezza.

Se stai utilizzando il browser Google Chrome sui tuoi computer Windows, Mac o Linux, devi aggiornarlo immediatamente all’ultima versione rilasciata da Google prima di oggi.

Google mercoledì ha lanciato un aggiornamento urgente per il browser Chrome per risolvere 14 problemi di sicurezza appena scoperti, incluso un difetto zero-day che si dice sia sfruttato attivamente dai criminali informatici.

Tracciata come CVE-2021-30551 , la vulnerabilità deriva da un problema del motore V8 open-source e JavaScript. A Sergei Glazunov di Google Project Zero è stato attribuito il merito di aver scoperto e segnalato il difetto.

Sebbene il team Chrome del gigante della ricerca abbia rilasciato una dichiarazione concisa riconoscendo che “un exploit per CVE-2021-30551 esiste in circolazione”, Shane Huntley, direttore del gruppo di analisi delle minacce di Google, ha lasciato intendere che la vulnerabilità è stata sfruttata dallo stesso attore che ha abusato della CVE- 2021-33742, un difetto di esecuzione del codice remoto sfruttato nella piattaforma Windows MSHTML che è stato affrontato da Microsoft come parte del suo aggiornamento Patch Tuesday l’8 giugno.

Con l’ultima correzione, Google ha affrontato sette zero-day in Chrome dall’inizio dell’anno:

• CVE-2021-21148 – Heap buffer overflow in V8
• CVE-2021-21166 – Object recycle issue in audio
• CVE-2021-21193 – Use-after-free in Blink
• CVE-2021-21206 – Use-after-free in Blink
• CVE-2021-21220 – Insufficient validation of untrusted input in V8 for x86_64
• CVE-2021-21224 – Type confusion in V8

Gli utenti di Chrome possono eseguire l’aggiornamento all’ultima versione (91.0.4472.101).

Fonte

https://thehackernews.com/2021/06/new-chrome-0-day-bug-under-active.html

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks