Redazione RHC : 19 Aprile 2023 17:46
Google ha rilasciato un altro aggiornamento di sicurezza per il browser Chrome che corregge la seconda vulnerabilità zero-day sfruttata dai malintenzionati del 2023.
La nuova versione 112.0.5615.137 corregge un totale di ben otto vulnerabilità. La versione è disponibile solo per utenti Windows e Mac, anche se per la versione Linux occorrerà ancora aspettare.
Nel suo bollettino di sicurezza, Big G ha riportato quanto segue “Google è a conoscenza dell’esistenza di un exploit per CVE-2023-2136”, pertanto è presente un exploit che sfrutta questa falla abusando del browser Chorme.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Per avviare manualmente la procedura di aggiornamento di Chrome all’ultima versione che risolve il problema di sicurezza sfruttato attivamente, vai al menu delle impostazioni di Chrome (angolo in alto a destra) e seleziona Guida → Informazioni su Google Chrome.
In caso contrario, gli aggiornamenti vengono installati al successivo avvio del browser senza richiedere l’intervento dell’utente. Per completare l’aggiornamento è necessario riavviare l’applicazione.
Il CVE-2023-2136 è una vulnerabilità di integer overflow ad alta gravità in Skia, una libreria grafica 2D multipiattaforma open source di proprietà di Google scritta in C++. Skia fornisce a Chrome un set di API per il rendering di grafica, testo, forme, immagini e animazioni ed è considerato un componente chiave della pipeline di rendering del browser.
Un “integer overflow” è un errore di programmazione che si verifica quando il valore di un numero intero (integer) supera la capacità di archiviazione del tipo di dato utilizzato per rappresentarlo. Questo problema si verifica spesso in applicazioni che operano con numeri molto grandi o che eseguono operazioni matematiche complesse.
Ad esempio, se una variabile è di tipo integer a 32 bit, può contenere valori compresi tra -2.147.483.648 e 2.147.483.647. Se si tenta di assegnare alla variabile un valore maggiore di 2.147.483.647, si verifica un integer overflow e il valore viene corrotto.
L’integer overflow può causare diversi problemi, come il malfunzionamento dell’applicazione, la perdita di dati o la compromissione della sicurezza.
Nel contesto di Skia, potrebbe portare ad un rendering errato, danneggiamento della memoria ed esecuzione di codice arbitrario che porta all’accesso non autorizzato al sistema.
La vulnerabilità è stata segnalata da Clément Lecigne del Threat Analysis Group (TAG) di Google all’inizio di questo mese.
RedazioneCentinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e l’obbligo di verifica dell’età. Nel Regno Unito è in vigore la verifica obbligatoria de...
Dalle fragilità del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci d...
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice,...
Un raro ritrovamento risalente ai primi giorni di Unix potrebbe riportare i ricercatori alle origini stesse del sistema operativo. Un nastro magnetico etichettato “UNIX Original From Bell Labs V4 (V...
Il 9 novembre ha segnato il 21° anniversario di Firefox 1.0. Nel 2004, è stata la prima versione stabile del nuovo browser di Mozilla, che si è subito posizionato come un’alternativa semplice e s...
