Google Chrome obsahuje kritickou zranitelnost KE STAŽENÍ

Google Chrome obsahuje kritickou zranitelnost CVE-2021-21193, která nejen může vést ke vzdálenému spuštění kódu či k poškození dat, ale především je skutečně zneužívána kyberkriminálními živly. Odborníci proto doporučují Google Chrome okamžitě aktualizovat na verzi 89.0.4389.90, v níž je chyba již opravena. 

 

Zranitelnost CVE-2021-21193 je problémem vykreslovacího jádra Blink, které trpí tzv. chybu use-after free. Ta vede k tomu, že Blink má problém vyčistit operační paměť poté, co ji použil. Běžným důsledkem tohoto typu chyby bývá poškození dat či útok vzdáleným spuštěním kódu na počítači. O tom, že dochází k reálnému zneužívání této zranitelnosti reportuje Kaspersky ústy svého experta Michala Lukáše: 

„Zaznamenali jsme zneužití chyby v zabezpečení internetového prohlížeče Google Chrome, jež může vést k poškození dat na napadeném zařízení a spuštění škodlivého kódu.“

Přesto ani Kaspersky neví, co v konkrétních případech děje. Jen poznamenává, že Google se typicky podělí o více podrobností až poté, co většina uživatele povýší prohlížeč na již ošetřenou verzi. Kaspersky dále komentuje:

„Na zranitelnost CVE-2021-211193 upozornil blíže neurčený bezpečnostní expert 9. března 2021. Google si velmi pospíšil s opravou, kterou vydal za pouhé 3 dny. Právě tento spěch lze připsat reálnému zneužívání zranitelnosti. Kyberkriminálníci již našli způsob, jak této zranitelnosti zneužít, což je dostatečný důvod, aby každý povýšil Google Chrome co nejrychleji.“

Jak aktualizovat Google Chrome ručně?

Google sice už od 12. března uvolňuje automatické aktualizace pro všechny instalace Chrome, nicméně to může trvat pár dní, než se konkrétním uživatelům automaticky povýší či alespoň ukáže notifikace pro povýšení. Proto je vhodné povýšení Google Chrome zkontrolovat ručně:

1. rozklikněte ikonku tří teček vpravo nahoře; 
2. zvolte Nastavení; 
3. odklikněte O aplikaci Chrome; 
4. zkontrolujte, zda je verze Google Chrome 89.0.4389.90 či novější; 
5. případně dejte aktualizovat a restartujte prohlížeč.

Zdroje

• Google Chrome
• Novinky.cz
• Kaspersky.com

 

Daniel Beránek, 16.03.2021 18:36

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Mistral demokratizuje pokročilé funkce AI Francouzský vývojář AI Mistral AI přichází s multimodálním modelem Pixtral Large, aktualizuje vlajkový jazykový model Mistral Large na verzi 24.11 a ve zdarma přístupné betě nabízí pokročilé funkce, jako jsou Web Search, Canvas a...
	SearchGPT kombinuje důvěryhodnost, kontext a přístupnost OpenAI představilo SearchGPT, novou funkci v rámci ChatGPT, která kombinuje sílu umělé inteligence a schopnosti přímého vyhledávání na internetu. Jde o krok směrem k plně integrovaným systémům, které mohou na základě uživatelských...
	Claude 3.5 Sonnet a Haiku: nová kapitola ve vývoji LLM Neustálý vývoj jazykových modelů přináší nové možnosti, jakým způsobem umělá inteligence ovlivňuje nejen interakci mezi uživateli a počítači, ale práci s daty jako takovou. Společnost Anthropic nyní představuje 2  nové modely –...
	Spotify přidává videa Spotify stále rozšiřuje svou nabídku funkcí, aby uživatelům poskytlo co nejkomplexnější hudební zážitek. Nově se snaží zintenzivnit posluchačský zážitek přidáním videí, díky čemuž mohou uživatelé sledovat videoklipy...