Διόρθωση όγδοου zero-day bug μέσα σε έξι μήνες

Η

Google

κυκλοφόρησε το

Chrome 91.0.4472.164

για

Windows, Mac και Linux

για να επιδιορθώσει επτά



ευπάθειες


ασφαλείας

, μεταξύ των οποίων και ένα

σοβαρό zero-day

σφάλμα, που έχει χρησιμοποιηθεί ήδη σε



επιθέσεις

.

“

Η Google γνωρίζει ότι υπάρχει exploit για το CVE-2021-30563

“, αποκάλυψε η



εταιρεία

.

Η



νέα έκδοση

του Chrome άρχισε να κυκλοφορεί παγκοσμίως στο Stable desktop channel και θα είναι διαθέσιμη σε όλους τους

χρήστες

τις επόμενες ημέρες.

Δείτε επίσης

:

Google Chrome

: Αποκτά



λειτουργία

HTTPS-Only για ασφαλή περιήγηση

Το

Google Chrome

θα ενημερωθεί

αυτόματα

, αλλά μπορείτε επίσης να το ενημερώσετε οι ίδιοι, ελέγχοντας την πρόσφατη έκδοση από τις Ρυθμίσεις> Βοήθεια> “Σχετικά με το

Google Chrome

”.

Google Chrome

:



Διόρθωση



όγδοου


zero-day bug φέτος

Το zero-day bug στο

Google Chrome

επιδιορθώθηκε την Πέμπτη και αναφέρθηκε από τον

Sergei Glazunov

του

Google Project Zero

. Το σφάλμα περιγράφεται ως

type confusion bug στο V8.

Παρόλο που οι type confusion αδυναμίες γενικά οδηγούν σε browser crashes μετά από επιτυχημένη



εκμετάλλευση

, μπορούν επίσης να αξιοποιηθούν από



εγκληματίες

για την

εκτέλεση κώδικα σε



συσκευές

που εκτελούν ευάλωτο λογισμικό.

Η Google είπε ότι γνωρίζει για το zero-day bug CVE-2021-30563 στον Chrome και για την εκμετάλλευσή του από hackers, δεν έδωσε όμως περισσότερες πληροφορίες σχετικά με αυτές τις



επιθέσεις

, ώστε να προλάβουν οι

χρήστες

να ενημερώσουν τα συστήματά τους προτού πραγματοποιηθούν και άλλες



παραβιάσεις

.

Δείτε επίσης

: SolarWinds hackers: Χρήση iOS zero-day bug για



παραβίαση

ενημερωμένων iPhone

“

Η πρόσβαση σε λεπτομέρειες σχετικά με το σφάλμα ενδέχεται να παραμείνει περιορισμένη έως ότου η πλειοψηφία των χρηστών ενημερώσει τα



συστήματα

για να γίνει



επιδιόρθωση


“, δήλωσε η Google.

Συνολικά, η Google

έχει διορθώσει φέτος οκτώ zero-day bugs στον

Chrome browser


. Εκτός από το CVE-2021-30563, η



εταιρεία

είχε διορθώσει τα:

• 
  CVE-2021-21148
  
  – 4 Φεβρουαρίου 2021
• CVE-2021-21166 – 2 Μαρτίου 2021
• CVE-2021-21193 – 12 Μαρτίου 2021
• CVE-2021-21220 – 13 Απριλίου 2021
• CVE-2021-21224 – 20 Απριλίου 2021
• CVE-2021-30551 – 9 Ιουνίου 2021
• CVE-2021-30554 – 17 Ιουνίου 2021

Google Chrome

:

zero-day




ευπάθειες

Η

Ομάδα Ανάλυσης Απειλών της Google

(TAG) κοινοποίησε πριν λίγες ημέρες λεπτομέρειες για την ​​



εκμετάλλευση

των zero-days

CVE-2021-21166

και

CVE-2021-30551

.

“

Με βάση την ανάλυσή μας, εκτιμούμε ότι τα exploits του Chrome και του



Internet Explorer

που περιγράφονται εδώ, αναπτύχθηκαν και πωλήθηκαν από τον ίδιο προμηθευτή που παρέχει



δυνατότητες

παρακολούθησης σε πελάτες σε όλο τον κόσμο

“, δήλωσε η Google.

Δείτε επίσης

: Google



πρόστιμο

: Ποινή από τη Γαλλία σχετικά με τη δημοσίευση ειδήσεων

Την Πέμπτη, η Microsoft και η Citizen Lab συνέδεσαν τον προμηθευτή που αναφέρεται στην αναφορά του Google TAG, με τον

Ισραηλινό προμηθευτή spyware

Candiru



.

Οι



εγκληματίες

ανέπτυξαν το spyware

για να μολύνουν





συσκευές

iOS, Android, macOS και Windows

, χρησιμοποιώντας Chrome zero-day bugs και σφάλματα των Windows.

Οι ερευνητές της Microsoft διαπίστωσαν ότι το κακόβουλο λογισμικό της Candiru χρησιμοποιήθηκε για να θέσει σε κίνδυνο τα



συστήματα

“

πολιτικών, ακτιβιστών ανθρωπίνων δικαιωμάτων, δημοσιογράφων, ακαδημαϊκών, εργαζομένων σε πρεσβείες και πολιτικών αντιφρονούντων

“.

Συνολικά, η Microsoft δήλωσε ότι ανακάλυψε “

τουλάχιστον 100 θύματα στην Παλαιστίνη, το Ισραήλ, το Ιράν, τον Λίβανο, την Υεμένη, την

Ισπανία

, το



Ηνωμένο Βασίλειο

, την Τουρκία, την Αρμενία και τη Σιγκαπούρη

“.

Πηγή: Bleeping Computer