Эгер колдонсоңуз Chrome үчүн MacOS, анын бүгүн жаңыртылганын текшерсеңиз жакшы болот: Google Түндүк Кореялык хакерлер жигердүү пайдаланып жаткан кемчиликти жаңы эле оңдоду.
Google коркунучту "жогорку деңгээл" деп мүнөздөйт.
[Жакында $] [1170176] бийик CVE-2021-21148: V8деги үймөк буфердин толуп кетиши. Маттиас Бюленс 2021-01-24 күнү билдирди
Google CVE-2021-21148 эксплоити жапайы жаратылышта бар деген кабарларды билет.
CNET коопсуздук изилдөөчүлөрүнүн максаттарынын бири болуп эсептелген тарыхы жөнүндө кабарлайт:
CVE-2021-21148 деп аталган нөл күндүк аялуу V8 JavaScript кыймылдаткычындагы эс тутумдун бузулуу мүчүлүштүгү катары сүрөттөлгөн.
Google бул мүчүлүштүк Маттиас Бюленс аттуу коопсуздук изилдөөчүсү 24-январда инженерлерине көйгөйдү билдиргенге чейин чабуулдарда колдонулганын айтты.
Bullens отчетунан эки күн өткөндөн кийин, Google'дун коопсуздук командасы киберкоопсуздук коомчулугуна каршы Түндүк Кореялык хакерлердин чабуулдары боюнча отчетун жарыялады.
Бул чабуулдардын айрымдары коопсуздук изилдөөчүлөрүн блогго азгыруу менен камтылган, анда чабуулчулар изилдөөчүлөрдүн системаларында зыяндуу программаларды иштетүү үчүн нөл күндүк браузерди колдонушкан.
Бул максаттуу, мамлекет тарабынан каржыланган чабуул сыяктуу угулат, бирок нөл күндүк эксплуатация табылгандан кийин, аны башкалар жалпы чабуулдарда колдонушу мүмкүн. Ошондуктан, тез жаңыртуу дайыма сунушталат.
Сиз өтүү менен браузериңизди жаңырта аласыз Chrome > Google Chrome жөнүндө. Ошондой эле ал жерден Google сунуш кылган автоматтык жаңыртууларды иштетүү мүмкүнчүлүгүн табасыз.
Ошондой эле окуңуз: