Google Chrome – natychmiast zaktualizuj przeglądarkę

Hakerzy aktywnie wykorzystują niebezpieczną lukę w zabezpieczeniach przeglądarki Chrome. Firma Google usunęła błąd, wprowadzając nową wersję przeglądarki.

Badacze wykryli w przeglądarce Google Chrome lukę krytyczną, która została oznaczona CVE-2021-21148. Ponieważ cyberprzestępcy już ją wykorzystują, należy ją jak najszybciej zalatać. Podatne są wszystkie wersje przeglądarki dla najpopularniejszych systemów operacyjnych (Windows, MacOS i Linux). Poniżej opisujemy, co się stało i jak pozbyć się tego problemu.

Test Huawei x Gentle Monster Eyewear II – inteligentne okulary – czy warto je mieć?

Dlaczego luka CVE-2021-21148 jest niebezpieczna

Wspomniana luka umożliwia cyberprzestępcom przeprowadzenie tzw. ataku przepełnienia sterty, który może umożliwić zdalne uruchomienie kodu na urządzeniu ofiary. Wykorzystanie tej podatności może być tak proste, jak przygotowanie szkodliwej strony internetowej i zwabienie na nią ofiar, a w efekcie oszuści mogą przejąć całkowitą kontrolę nad zainfekowanym systemem.

W tym przypadku podatnym komponentem okazał się umieszczony w przeglądarce silnik JavaScript V8. Google otrzymało informację o luce 24 stycznia od badacza bezpieczeństwa, Mattiasa Buelensa, a łata została opublikowana 4 lutego. Firma potwierdziła informację, że nieznani hakerzy aktywnie wykorzystują już lukę CVE-2021-21148.

Test Samsung Galaxy S21 5G i Galaxy Buds Live – zgrana para

Według artykułu opublikowanego w serwisie ZDnet luka może mieć związek z niedawnymi atakami hakerskimi prowadzonymi z Korei Północnej, które były wymierzone w społeczność ekspertów od cyberbezpieczeństwa — charakterystyka ataku wykazuje uderzające podobieństwo do sposobu wykorzystania luki CVE-2021-21148. Ponadto odkrycie luki nastąpiło wtedy, gdy wykryto ataki na ekspertów. Nie mamy jednak bezpośredniego potwierdzenia tej teorii.

Jak zwykle firma Google wstrzymuje się z ujawnieniem szczegółów technicznych, aż najbardziej aktywni użytkownicy przeglądarki Chrome zaktualizują swoją przeglądarkę. To zrozumiałe — nieodpowiedzialne ujawnienie luki może prowadzić do szybkiego wzrostu liczby ataków.

Test vivo Wireless Sport Earphone – słuchawki z pałąkiem dla aktywnych

Jak nie dać się zainfekować

  • Niezwłocznie zaktualizuj na swoim komputerze przeglądarkę Google Chrome. W tym celu kliknij przycisk z trzema kropkami znajdujący się w prawym górnym rogu okna przeglądarki i wybierz Ustawienia → Chrome — informacje. Po otwarciu strony przeglądarka zacznie aktualizować się automatycznie.
  • Jeśli to konieczne, uruchom przeglądarkę ponownie, aby zastosować zmiany. Nie zwlekaj i nie bój się, że utracisz otwarte zakładki; aktualne wersje Chrome’a automatycznie przywracają zakładki po uruchomieniu ponownym lub w przypadku nieoczekiwanego zamknięcia.
  • Jeśli według strony Chrome — informacje korzystasz już z wersji 88.0.4324.150, oznacza to, że przeglądarka jest aktualna, a Ty nie musisz się martwić luką CVE-2021-21148.

źródło: Kaspersky Lab

Dodaj komentarz

%d bloggers like this: