Chrome 120 업데이트: 중요 0-Day 보안 취약점 패치됨

중요 업데이트: Google Chrome 120 보안 패치 출시

Google은 방금 Chrome 브라우저에 대한 긴급 업데이트를 발표했는데, 이는 모든 데스크톱 및 Android 버전에 영향을 미치는 중요한 보안 문제를 해결합니다. 패치된 취약점 중 하나가 야생에서 활발하게 악용되어 사용자가 즉시 업데이트하는 것이 중요함을 강조합니다.

지금 업데이트해야 하는 이유

Google Chrome은 일반적으로 자동 업데이트를 제공하지만, 특히 심각한 위협을 초래할 수 있는 0-day 취약점이 존재하기 때문에 사용자는 최신 버전을 사용하는지 확인하는 것이 중요합니다.

Google Chrome 업데이트 방법

Google Chrome의 최신 버전을 실행하고 있는지 확인하려면 다음 간단한 단계를 따르세요.

Chrome 브라우저를 엽니다.
chrome://settings/help주소창에서 로 이동하거나 , 메뉴 아이콘을 클릭하고 도움말 > Google Chrome 정보를 선택하세요 .
Chrome에서 업데이트를 확인하도록 허용합니다. 업데이트가 있으면 브라우저가 자동으로 다운로드하여 설치합니다.
완료되면 Chrome을 다시 시작하여 업데이트를 마무리해야 합니다.

어떤 버전이 영향을 받나요?

업데이트를 설치한 후 다음 버전 번호 중 하나가 나열됩니다.

Mac용 Chrome: 120.0.6099.234
리눅스용 크롬: 120.0.6099.224
Windows용 Chrome: 120.0.6099.224 또는 120.0.6099.225
Mac용 Chrome 확장 안정 채널: 120.0.6099.234
Windows용 Chrome 확장 안정 채널: 120.0.6099.225

보안 취약점에 대한 세부 정보

Google Chrome 릴리스 블로그 에 따르면 , 취약한 문제 4개 중 3개가 문서화되었습니다.

높음 CVE-2024-0517: V8의 범위를 벗어난 쓰기 취약점. 2024년 1월 6일 Qrious Secure의 Toan(suto) Pham이 보고. 보상: $16,000
높음 CVE-2024-0518: V8 내의 유형 혼동 문제. ChaMd5-H1 팀의 Ganjiang Zhou(@refrain_areu)가 2023년 12월 3일에 보고했습니다. 보상: $1,000
높음 CVE-2024-0519: 2024년 1월 11일에 보고된 V8의 범위를 벗어난 메모리 액세스 문제. 보상: TBD

Google은 CVE-2024-0519가 활발하게 악용되고 있다는 것을 확인했습니다. “Google은 CVE-2024-0519에 대한 악용이 야생에서 존재한다는 보고를 알고 있습니다.”라고 회사는 밝혔습니다. 이 취약점은 Chrome을 제공하는 V8 엔진, JavaScript 및 WebAssembly 엔진에 영향을 미칩니다.

다른 브라우저를 최신 상태로 유지하세요

다른 Chromium 기반 브라우저도 이러한 문제에 취약하다는 점도 알아두는 것이 중요합니다. 사용자는 브라우저에 사용 가능한 보안 업데이트를 확인하여 보호를 강화하고 온라인 경험을 안전하게 보호해야 합니다.

정기 업데이트의 중요성

Chrome 120 안정 버전은 2023년 12월 6일에 공개되었으며, 취약점을 수정했을 뿐만 아니라 암호 공유 기능을 강화하고 자동 안전 검사를 도입한 여러 업데이트와 함께 공개되었습니다. 보안은 지속적인 프로세스이므로 사용자는 정기적인 업데이트로 경계해야 합니다.

결론

이러한 취약점으로부터 브라우징 경험을 보호하기 위해 이 업데이트를 우선시하세요. 업데이트를 유지함으로써 브라우저의 안전과 보안을 보장하기 위한 필수적인 단계를 밟고 있습니다.

Now You: 최신 버전의 Chrome을 실행하고 계신가요? 업데이트를 미루지 마세요!

추가 통찰력

1. ‘0-day 취약점’은 무엇을 의미합니까?

0-day 취약점은 공급업체가 패치를 발행할 기회를 갖기 전에 공격자가 악용하는 보안 결함을 말합니다. 이러한 유형의 취약점은 사용자에게 즉각적인 위협을 가합니다.

2. Chrome 업데이트가 자동으로 이루어지도록 하려면 어떻게 해야 하나요?

기본적으로 Google Chrome은 브라우저를 닫았다가 다시 열면 자동으로 업데이트됩니다. 브라우저가 올바르게 구성되었는지 확인하고 시스템 아래의 설정을 확인하여 자동 업데이트 기능이 활성화되어 있는지 확인하세요.

3. Chrome이 업데이트되지 않으면 어떻게 해야 하나요?

Google Chrome이 자동으로 업데이트되지 않는 경우, 로 이동하여 수동으로 업데이트를 확인할 수 있습니다 chrome://settings/help. 문제가 발생하는 경우 Chrome을 다시 설치하거나 업데이트 프로세스를 차단할 수 있는 방화벽 설정을 확인하는 것을 고려하세요.

출처 및 이미지