Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Questa mattina abbiamo parlato dei problemi inerenti la privacy del Browser Chrome rispetto alla raccolta dei dati di Google, ora parliamo di un altro genere di problema, ovvero i bug di sicurezza.
Se stai utilizzando il browser Google Chrome sui tuoi computer Windows, Mac o Linux, devi aggiornarlo immediatamente all’ultima versione rilasciata da Google prima di oggi.
Google mercoledì ha lanciato un aggiornamento urgente per il browser Chrome per risolvere 14 problemi di sicurezza appena scoperti, incluso un difetto zero-day che si dice sia sfruttato attivamente dai criminali informatici.
Tracciata come CVE-2021-30551 , la vulnerabilità deriva da un problema del motore V8 open-source e JavaScript. A Sergei Glazunov di Google Project Zero è stato attribuito il merito di aver scoperto e segnalato il difetto.
Sebbene il team Chrome del gigante della ricerca abbia rilasciato una dichiarazione concisa riconoscendo che “un exploit per CVE-2021-30551 esiste in circolazione”, Shane Huntley, direttore del gruppo di analisi delle minacce di Google, ha lasciato intendere che la vulnerabilità è stata sfruttata dallo stesso attore che ha abusato della CVE- 2021-33742, un difetto di esecuzione del codice remoto sfruttato nella piattaforma Windows MSHTML che è stato affrontato da Microsoft come parte del suo aggiornamento Patch Tuesday l’8 giugno.
Con l’ultima correzione, Google ha affrontato sette zero-day in Chrome dall’inizio dell’anno:
Gli utenti di Chrome possono eseguire l’aggiornamento all’ultima versione (91.0.4472.101).
Fonte
https://thehackernews.com/2021/06/new-chrome-0-day-bug-under-active.html
