Google, saldırılardaki tehdit aktörleri tarafından kullanılan yüksek ciddiyetli sıfır gün güvenlik açığını gidermek için Windows, Mac ve Linux için 98.0.4758.102 kromunu serbest bıraktı.
"Google, CVE-2022-0609 için bir istismarın vahşi doğada var olduğu raporların farkında olduğunu," dedi.
Google, Chrome Güncellemesinin önümüzdeki haftalar boyunca ortaya çıkacağını belirtir. Bununla birlikte, güncellemeyi hemen yalnızca Google Chrome Hakkında Hakkında Yardım> CHROME menüsüne girerek yüklemek mümkündür.
Tarayıcı ayrıca yeni güncellemeleri kontrol edecek ve bir sonraki Google Chrome'u kapattığınızda bunları yükleyecektir.
Bugün, CVE-2022-0609 olarak izlenen sıfır günlük hatası, "animasyonda serbest bırakıldıktan sonra kullanım" olarak tanımlanır ve yüksek bir ciddiyet seviyesi atanmıştır.
Bu güvenlik açığı, Google'ın tehdit analizi grubundan Clément Lesigne tarafından keşfedildi.
Saldırganlar, açılmamış krom sürümlerini çalıştıran bilgisayarlarda keyfi kodu yürütmek için ücretsiz hatalardan sonra kullanımı yaygın olarak kullanır veya tarayıcının güvenlik sanal alanından kaçın.
Google, bu sıfır gününü sömüren saldırıları tespit ettiklerini söylediğinde, bu olaylar veya güvenlik açığı hakkında teknik detaylarla ilgili herhangi bir ek bilgiyi paylaşmadı.
Google, "Hata ayrıntılarına ve bağlantılarına erişim, kullanıcıların çoğunluğu bir düzeltme ile güncellenene kadar kısıtlanabilir" dedi.
Sıfır güne ek olarak, bu Google Chrome güncellemesi, birinin 'yüksek' şiddeti olarak sınıflandırıldığı gibi, yedi diğer güvenlik açıklaması düzeltildi.
Bu güncelleme ile Google, 2022'nin başından bu yana ilk krom sıfır gününü ele aldı.
Bununla birlikte, 2021'de yamalı toplam 16 sıfır gün olduğu için, yıl geçtikçe açıklandığı için daha birçok kişiyi göreceğiz:
Bu sıfır günün vahşi doğada saldırganlar tarafından kullanıldığı bilindiğinden, herkesin bugünün Google Chrome güncellemesini en kısa sürede yüklemeleri şiddetle tavsiye edilir.
Google neredeyse iki katlı Linux çekirdeği, Kubbernetes Sıfır Gün Ödülleri
Mozilla, Chrome'u uyardı, Firefox '100' kullanıcı ajanları siteleri kırabilir
Google Project Sıfır: Satıcılar şimdi sıfır günleri sabitlemek için daha hızlı
Microsoft Paylaşımları Windows 10 Ciddi bir güvenlik açığı için geçici çözüm
Google, Android'de Ayrıcalıklar Hatasının Uzaktan Yükseltilmesini Tamir
Kaynak: Bleeping Computer