Используете Google Chrome на Mac? Вам нужно обновить сейчас

Google разослал необходимое обновление для веб-браузера Chrome для Mac, чтобы устранить серьезную дыру в безопасности, обнаруженную 23 марта.

Ошибка под названием CVE-2022-1096 была задокументирована в системе Common Vulnerabilities and Exposures (CVE) разработчиком Google Прудхви Кумаром Бомманом после того, как анонимный исследователь безопасности обнаружил дыру в движке Chrome V8 JavaScript, которая делала его уязвимым для эксплойтов.

Google Chrome выбран в списке приложений на Mac.

По данным BleepingComputer , «ошибка нулевого дня» считается «уязвимостью высокой степени серьезности», что, вероятно, привело к быстрому исправлению и обновлению со стороны Google.

В соответствии с политикой Google, компания скрыла информацию об ошибке до тех пор, пока обновление не будет установлено большинством пользователей. По словам исследователей безопасности, в настоящее время существует эксплойт, использующий эту уязвимость, которая все еще «существует в дикой природе».

Google также подробно рассказал в своем блоге Chrome Releases, что стабильное обновление канала версии 99.0.4844.84 теперь доступно для Mac, а также для Windows и Linux. Обновление будет выпущено в ближайшие дни и недели.

Чтобы проверить наличие и установить обновление, пользователи могут запустить браузер Chrome, щелкнуть меню Chrome и выбрать « О Google Chrome ». После просмотра раздела « О Chrome» на наличие доступного обновления, если оно доступно, вы можете нажать « Перезапустить» , чтобы установить обновление.

Microsoft также объявила об исправлении 26 марта после того, как обнаружила эксплойт в своем браузере Edge на основе Chromium. Ошибка может затронуть и другие браузеры, включая Brave, Opera и Vivaldi.

Ожидается, что Mozilla Firefox и Apple Safari не будут затронуты ошибкой CVE-2022-1096, поскольку эти браузеры работают на базе кода, отличного от Google Chrome или Microsoft Edge на основе Chromium. Это означает, что они не восприимчивы к одним и тем же ошибкам.

В настоящее время неизвестно, затронула ли ошибка Chrome или Edge в мобильных браузерах.