Google raadt aan om Chrome met spoed te updaten: er is een ernstige kwetsbaarheid gevonden in de browser
Gemengde Berichten / / April 04, 2023
Het brengt het systeem in de war en geeft aanvallers toegang tot de gegevens op het apparaat.
Op de pc-versie van de Chrome-browser ontdekt zero-day kwetsbaarheid CVE-2022-3723. Hiermee kunt u een Type Confusion-exploit uitvoeren in de V8 Javascript-engine.
Het programma dat de exploit gebruikt, vraagt twee keer toegang tot hetzelfde object, dezelfde bron of variabele, maar gebruikt de tweede keer het verkeerde basistype. Dit verwart het systeem en geeft het programma toegang tot geheugengebieden die er niet voor toegankelijk zouden moeten zijn. Als gevolg hiervan kunnen aanvallers toegang krijgen tot gevoelige gegevens die op het apparaat zijn opgeslagen, applicatiecrashes veroorzaken en zelfs code op afstand uitvoeren.
Het goede nieuws is dat Google dit probleem al heeft bevestigd en gesloten kwetsbaarheid in browserversies 107.0.5304.87/88. Als u een oudere versie gebruikt, is het raadzaam de update te installeren en de toepassing zo snel mogelijk opnieuw op te starten.
CVE-2022-3723 was de zevende zero-day-kwetsbaarheid die in 2022 in Chrome werd gevonden. Ter vergelijking: voor 2021
onbedekt en elimineerde een recordaantal van 58 kwetsbaarheden.Google suggereert dat dit te danken is aan grondigere controles van Google, Apple en Microsoft, waardoor beveiligingsinbreuken vaker dan voorheen kunnen worden gevonden. Na een reeks ontdekkingen is de frequentie van hun detecties afgenomen, dus 2022 is een rustiger jaar geworden in termen van ontdekte kwetsbaarheden.
Lees ook🧐
- 18 extensies voor veilig en privé surfen in Chrome
- Chrome gaat tabbladen in slaapstand zetten om geheugen vrij te maken
- 8 geheime Chrome-tweaks die het kunnen versnellen
Beste deals van de week: kortingen van AliExpress, Lamoda, Incanto en andere winkels