Powinieneś teraz zaktualizować Google Chrome
PSA: W zeszły piątek Google wydało aktualizację stabilnej gałęzi wersji Chrome na komputery stacjonarne, która naprawia lukę o wysokim priorytecie. Użytkownicy, którzy nie aktualizowali jej w ciągu ostatnich kilku dni, prawdopodobnie powinni to zrobić teraz.
Jeśli korzystasz z przeglądarki Google Chrome, prawdopodobnie powinieneś jak najszybciej zaktualizować ją do najnowszej wersji. Przejdź do Ustawienia (trzy ułożone kropki)->Pomoc->Informacje o Google Chrome. Tutaj znajdziesz wersję przeglądarki, którą aktualnie zainstalowałeś, a także automatycznie zaktualizujesz Chrome do najnowszej wersji.
Firma Google wydała wersję 99.0.4844.84 pod koniec zeszłego tygodnia, aby rozwiązać problem luki w zabezpieczeniach typu zero-day. Jest już dostępny dla użytkowników, ale poradnik bezpieczeństwa Google mówi, że dotarcie do wszystkich zajmie prawdopodobnie dni lub tygodnie. Podczas próby aktualizacji pojawił się komunikat „Aktualizacja nie powiodła się (błąd: 12)", ale odświeżenie rozwiązało problem.
Firma powiadomiła użytkowników, że wie o exploicie oznaczonym jako CVE-2022-1096. Google niewiele o tym mówi, tylko że anonimowa wskazówka zgłosiła błąd Type Confusion w V8 — silniku JavaScript Chrome. Luki w zabezpieczeniach typu Confusion pojawiają się, gdy kod wywołuje obiekt bez sprawdzania jego typu. Microsoft zauważa, że jest to niebezpieczne, ponieważ może pozwolić na nieautoryzowane wykonanie kodu.
Chrome wraz z Firefoxem i Microsoft Edge zbliżają się do wersji 100. Chociaż jest to kamień milowy do świętowania, może również powodować problemy, ponieważ niektóre strony internetowe mogą mieć problemy z odczytaniem programów klienckich przeglądarek z trzycyfrowymi numerami wersji. Google i Mozilla pracują nad złagodzeniem problemu, zanim Chrome osiągnie wersję 100 w tym tygodniu, a Firefox w maju.