W tym roku Google już po raz dziewiąty odkrył i załatał krytyczną lukę w zabezpieczeniach przeglądarki Chrome. Dzisiejsza aktualizacja rozwiązuje problem CVE-2024-7971 – lukę w zabezpieczeniach związaną z pomyleniem typów, która wykorzystuje błąd w silniku JavaScript firmy Google. Lepiej nie zwlekać z instalacją łatki, ponieważ stało się wiadome, że atakujący wykorzystują ten exploit.
Problem został odkryty wspólnie przez Centrum analizy zagrożeń i Centrum reagowania na zagrożenia firmy Microsoft w zeszłym miesiącu, ale żadna z firm nie ujawniła szczegółów technicznych exploita. W raporcie podkreślono, że luka jest już wykorzystywana „na wolności”.
Microsoft jest nominalnie konkurentem Google’a, jednak jeśli chodzi o bezpieczeństwo przeglądarek, interesy firm w dużej mierze są zbieżne. Microsoft Edge i Google Chrome, a także kilkanaście innych przeglądarek opierają się na projekcie Google Chromium o otwartym kodzie źródłowym. Dlatego też wszelkie luki wykryte w jednej przeglądarce z niemal 100% prawdopodobieństwem występują u wszystkich jej „braci”.
Dzisiejsza aktualizacja przeglądarki Chrome zawiera także siedem innych poprawek o wysokim priorytecie i trzynaście poprawek o średnim lub niskim priorytecie. Aktualna wersja przeglądarki dla systemów Windows i Linux to 128.0.6613.84, dla komputerów Mac – 128.0.6613.85.
Google zdecydowanie zaleca użytkownikom natychmiastową aktualizację przeglądarki Chrome. Aby to zrobić, otwórz punkt menu „Opcje” -> „Pomoc” -> „O Google Chrome”, poczekaj na pobranie aktualizacji, a następnie uruchom ponownie przeglądarkę.