Atualização do Chrome 120: Vulnerabilidade crítica de segurança de dia 0 corrigida

Atualização crítica: Patch de segurança do Google Chrome 120 lançado

O Google acaba de lançar uma atualização urgente para seu navegador Chrome que aborda problemas críticos de segurança que afetam todas as versões para desktop e Android. Entre as vulnerabilidades corrigidas, uma foi ativamente explorada na natureza, destacando a importância de os usuários atualizarem imediatamente.

Por que você deve atualizar agora

Embora o Google Chrome normalmente seja atualizado automaticamente, é crucial que os usuários confirmem que estão usando a versão mais recente, especialmente devido à presença de uma vulnerabilidade de dia zero que representa uma ameaça significativa.

Como atualizar o Google Chrome

Para garantir que você esteja executando a versão mais recente do Google Chrome, siga estas etapas simples:

Abra seu navegador Chrome.
Navegue até chrome://settings/helpna barra de endereço ou clique no ícone Menu e selecione Ajuda > Sobre o Google Chrome .
Permita que o Chrome verifique se há atualizações. Se uma atualização estiver disponível, o navegador fará o download e a instalará automaticamente.
Após concluir, você precisará reiniciar o Chrome para finalizar a atualização.

Quais versões são afetadas?

Após instalar a atualização, você deverá ver um dos seguintes números de versão listados:

Chrome para Mac: 120.0.6099.234
Chrome para Linux: 120.0.6099.224
Chrome para Windows: 120.0.6099.224 ou 120.0.6099.225
Canal estável estendido do Chrome para Mac: 120.0.6099.234
Canal estável estendido do Chrome para Windows: 120.0.6099.225

Detalhes sobre vulnerabilidades de segurança

De acordo com o blog de lançamentos do Google Chrome , três dos quatro problemas vulneráveis foram documentados:

CVE-2024-0517 alto: Uma vulnerabilidade de gravação fora dos limites no V8. Relatado por Toan (suto) Pham da Qrious Secure em 6 de janeiro de 2024. Recompensa: US$ 16.000
Alto CVE-2024-0518: Um problema de confusão de tipo dentro do V8. Relatado por Ganjiang Zhou (@refrain_areu) da equipe ChaMd5-H1 em 3 de dezembro de 2023. Recompensa: US$ 1.000
Alto CVE-2024-0519: Um problema de acesso à memória fora dos limites no V8, relatado em 11 de janeiro de 2024. Recompensa: TBD

O Google confirmou que o CVE-2024-0519 está sendo explorado ativamente. “O Google está ciente de relatos de que um exploit para o CVE-2024-0519 existe na natureza”, declarou a empresa. Essa vulnerabilidade afeta o mecanismo V8, o mecanismo JavaScript e o mecanismo WebAssembly que atendem ao Chrome.

Mantenha outros navegadores atualizados

Também é importante observar que outros navegadores baseados em Chromium são suscetíveis a esses problemas. Os usuários devem verificar se há atualizações de segurança disponíveis para seus navegadores para melhorar a proteção e proteger suas experiências online.

A importância das atualizações regulares

A versão estável do Chrome 120 foi tornada pública em 6 de dezembro de 2023, junto com várias atualizações que não apenas corrigiram vulnerabilidades, mas também aprimoraram recursos de compartilhamento de senhas e introduziram verificações automáticas de segurança. A segurança é um processo contínuo; portanto, os usuários devem manter vigilância com atualizações regulares.

Conclusão

Priorize esta atualização para proteger sua experiência de navegação contra essas vulnerabilidades. Ao se manter atualizado, você está tomando medidas essenciais para garantir a segurança do seu navegador.

Agora você: Você está executando a versão mais recente do Chrome? Não espere para fazer a atualização!

Insights adicionais

1. O que significa “vulnerabilidade de dia 0”?

Uma vulnerabilidade de 0 dia se refere a uma falha de segurança que é explorada por invasores antes que o fornecedor tenha a oportunidade de emitir um patch. Esse tipo de vulnerabilidade representa uma ameaça imediata aos usuários.

2. Como posso garantir que minhas atualizações do Chrome sejam automáticas?

Por padrão, o Google Chrome se atualiza automaticamente quando você fecha e reabre o navegador. Certifique-se de que seu navegador esteja configurado corretamente e verifique as configurações em Sistema para verificar se o recurso de atualizações automáticas está habilitado.

3. O que devo fazer se meu Chrome não estiver atualizando?

Se o seu Google Chrome não estiver atualizando automaticamente, você pode verificar manualmente se há atualizações acessando chrome://settings/help. Se você enfrentar algum problema, considere reinstalar o Chrome ou verificar as configurações do seu firewall que podem estar bloqueando o processo de atualização.

Fonte e Imagens