terça-feira, 25 de maio de 2021

VULNERABILIDADE DE DIA ZERO RECÉM-DESCOBERTA ENCONTRADA NO GOOGLE CHROME

 Para se manter seguro usando o Google Chrome, você precisa atualizar seu navegador imediatamente. Há uma vulnerabilidade de segurança no componente FileReader do Chrome que pode permitir que um invasor remoto acesse a memória e execute código para assumir o controle não autorizado de sua máquina, ao escolher o conectja plano internet Cariacica


 



Este é o aviso oficial do Google:


“O canal estável foi atualizado para 72.0.3626.121 para Windows, Mac e Linux, que será lançado nos próximos dias / semanas.


Correções de segurança e recompensas


Nota: O acesso aos detalhes e links do bug pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção. Também manteremos as restrições se o bug existir em uma biblioteca de terceiros da qual outros projetos dependam, mas ainda não foram corrigidos. (Atualizado em 05/03/2019 para adicionar informações de repórter e exploração)


Esta atualização inclui 1 correção de segurança. Consulte a página de segurança do Chrome para obter mais informações. O Google está ciente de relatos de que existe um exploit para CVE-2019-5786. Gostaríamos também de agradecer a todos os pesquisadores de segurança que trabalharam conosco durante o ciclo de desenvolvimento para evitar que bugs de segurança cheguem ao canal estável. Uma lista de todas as alterações está disponível no log. Interessado em mudar de canal de lançamento? Descobrir como. Se você encontrar um novo problema, informe-nos registrando um bug. O fórum de ajuda da comunidade também é um ótimo lugar para pedir ajuda ou aprender sobre problemas comuns. ”


Fonte: Blog oficial de lançamento do Google Chrome


 


O que é uma vulnerabilidade de dia zero?

“Uma vulnerabilidade de dia zero é uma falha de segurança de software conhecida pelo fornecedor do software, mas não possui um patch para corrigir a falha. Tem potencial para ser explorado por cibercriminosos ”.


Fonte: Symantec .


 


Como faço para corrigir isso?

Felizmente, há uma correção disponível para isso que é aplicada simplesmente atualizando sua versão do Google Chrome. Para atualizar seu navegador Google Chrome, vá para o menu (3 pontos verticais), navegue até Ajuda> Sobre o Google Chrome . 




Ao iniciar isso, o navegador deve verificar se há atualizações e atualizar automaticamente.




 


Se você tiver alguma dúvida sobre isso ou qualquer outra tecnologia ou segurança cibernética, entre em contato com a SandStorm IT em 901-475-0275.

Nenhum comentário:

Postar um comentário