Aktualizacja Chrome 120: Krytyczna luka w zabezpieczeniach typu 0-day naprawiona

Krytyczna aktualizacja: wydano poprawkę bezpieczeństwa Google Chrome 120

Google właśnie wydało pilną aktualizację dla swojej przeglądarki Chrome, która rozwiązuje krytyczne problemy bezpieczeństwa dotyczące wszystkich wersji na komputery stacjonarne i Androida. Spośród załatanych luk jedna została aktywnie wykorzystana w środowisku naturalnym, co podkreśla znaczenie natychmiastowej aktualizacji dla użytkowników.

Dlaczego warto zaktualizować teraz

Mimo że przeglądarka Google Chrome zazwyczaj aktualizuje się automatycznie, użytkownicy powinni koniecznie upewnić się, że korzystają z najnowszej wersji, zwłaszcza ze względu na obecność luki w zabezpieczeniach typu 0-day, która stanowi poważne zagrożenie.

Jak zaktualizować przeglądarkę Google Chrome

Aby mieć pewność, że korzystasz z najnowszej wersji przeglądarki Google Chrome, wykonaj następujące proste czynności:

Otwórz przeglądarkę Chrome.
Przejdź do chrome://settings/helppaska adresu lub kliknij ikonę Menu i wybierz Pomoc > O przeglądarce Google Chrome .
Zezwól Chrome na sprawdzanie aktualizacji. Jeśli aktualizacja jest dostępna, przeglądarka automatycznie ją pobierze i zainstaluje.
Po zakończeniu aktualizacji konieczne będzie ponowne uruchomienie przeglądarki Chrome w celu jej sfinalizowania.

Których wersji dotyczy problem?

Po zainstalowaniu aktualizacji na liście powinien zostać wyświetlony jeden z następujących numerów wersji:

Chrome dla komputerów Mac: 120.0.6099.234
Chrome dla systemu Linux: 120.0.6099.224
Chrome dla systemu Windows: 120.0.6099.224 lub 120.0.6099.225
Kanał Chrome Extended Stable dla komputerów Mac: 120.0.6099.234
Rozszerzony stabilny kanał Chrome dla systemu Windows: 120.0.6099.225

Szczegóły dotyczące luk w zabezpieczeniach

Według bloga poświęconego wersjom przeglądarki Google Chrome udokumentowano trzy z czterech luk:

High CVE-2024-0517: Luka w zabezpieczeniach umożliwiająca zapis poza zakresem w wersji 8. Zgłoszone przez Toana (suto) Phama z Qrious Secure 6 stycznia 2024 r. Nagroda: 16 000 USD
Wysoki CVE-2024-0518: Problem z pomyłką typu w V8. Zgłoszone przez Ganjiang Zhou (@refrain_areu) z zespołu ChaMd5-H1 3 grudnia 2023 r. Nagroda: 1000 USD
Wysoki CVE-2024-0519: Problem z dostępem do pamięci poza zakresem w wersji V8, zgłoszony 11 stycznia 2024 r. Nagroda: do ustalenia

Google potwierdziło, że CVE-2024-0519 jest aktywnie wykorzystywany. „Google jest świadome doniesień, że istnieje exploit dla CVE-2024-0519” — oświadczyła firma. Ta luka ma wpływ na silnik V8, silnik JavaScript i WebAssembly obsługujący Chrome.

Aktualizuj inne przeglądarki

Ważne jest również, aby pamiętać, że inne przeglądarki oparte na Chromium są podatne na te problemy. Użytkownicy powinni sprawdzić, czy są dostępne aktualizacje zabezpieczeń dla ich przeglądarek, aby zwiększyć ochronę i zabezpieczyć swoje doświadczenia online.

Znaczenie regularnych aktualizacji

Wersja stabilna Chrome 120 została opublikowana 6 grudnia 2023 r. wraz z kilkoma aktualizacjami, które nie tylko naprawiły luki w zabezpieczeniach, ale także ulepszyły funkcje udostępniania haseł i wprowadziły automatyczne kontrole bezpieczeństwa. Bezpieczeństwo to ciągły proces, dlatego użytkownicy muszą zachować czujność dzięki regularnym aktualizacjom.

Wniosek

Proszę nadać priorytet tej aktualizacji, aby zabezpieczyć przeglądanie przed tymi lukami. Pozostając na bieżąco, podejmujesz niezbędne kroki w celu zapewnienia bezpieczeństwa i ochrony swojej przeglądarki.

Teraz Ty: Czy używasz najnowszej wersji Chrome? Nie czekaj z aktualizacją!

Dodatkowe informacje

1. Co oznacza „podatność 0-day”?

Luka 0-day odnosi się do luki w zabezpieczeniach, która jest wykorzystywana przez atakujących zanim dostawca ma okazję wydać poprawkę. Ten typ luki stanowi bezpośrednie zagrożenie dla użytkowników.

2. Jak mogę mieć pewność, że aktualizacje przeglądarki Chrome będą automatyczne?

Domyślnie Google Chrome aktualizuje się automatycznie po zamknięciu i ponownym otwarciu przeglądarki. Upewnij się, że przeglądarka jest poprawnie skonfigurowana i sprawdź ustawienia w obszarze System , aby zweryfikować, czy funkcja automatycznych aktualizacji jest włączona.

3. Co zrobić, jeśli moja przeglądarka Chrome się nie aktualizuje?

Jeśli Twoja przeglądarka Google Chrome nie aktualizuje się automatycznie, możesz ręcznie sprawdzić dostępność aktualizacji, przechodząc do chrome://settings/help. Jeśli napotkasz jakiekolwiek problemy, rozważ ponowną instalację przeglądarki Chrome lub sprawdź ustawienia zapory, które mogą blokować proces aktualizacji.