Компания Google 13 сентября 2021 года выпустила обновление безопасности для своего веб-браузера Google Chrome. Обновление уже доступно, и большинство пользователей Chrome должны получить его автоматически благодаря встроенной функции обновления. Однако, в некоторых случаях обновление до новой версии может занять некоторое время, в таком случае воспользуйтесь обновлением “поверх установленной версии” для обновления браузера до последней версии.
Пользователи браузера Google Chrome могут проверить установленную версию, выбрав Меню > Справка > О браузере Google Chrome или перейдя по внутренней ссылке chrome://settings/help. На указанной странице отображается установленная версия и выполняется проверка обновлений. Если используется веб-браузер не последней версии, то открытие данной страницы вызовет проверку обновлений, которое загрузит и установит последнюю версию Google Chrome. Для завершения процесса обновления требуется перезапуск веб-браузера.
Официальная новость компании Google в блоге Chrome Release сообщает, что с помощью обновления исправлено 11 проблем безопасности. На странице перечислены 9 из 11 проблем, и все они получили высокий рейтинг серьезности, второй по значимости после критического.
Две уязвимости CVE-2021-30632 и CVE-2021-30633 специально упоминаются Google, так как они эксплуатируются в «дикой природе».
Google знает, что эксплойты для CVE-2021-30632 и CVE-2021-30633 существуют в «дикой природе».
Компания не предоставила дополнительной информации. Количество атак в «дикой природе» неизвестно, как и другие важные факторы, такие как то, как именно проводятся атаки и могут ли пользователи принять другие меры предосторожности, чтобы избежать атак.
Две уязвимости - единственные, которые были представлены анонимом; для всех остальных уязвимостей, перечисленных на странице, указан автор.
[$ TBD] [1247763] Высокий CVE-2021-30632: Запрещенная запись в V8. Об этом сообщает Anonymous 08.09.2021
[$ TBD] [1247766] High CVE-2021-30633: использование в Indexed DB API. Об этом сообщает Anonymous 08.09.2021
Прежде чем веб-браузер Google Chrome обновится автоматически, может пройти несколько дней или недель. Пользователи десктопной версии веб-браузера могут ускорить установку обновления, следуя инструкциям в верхней части статьи. Поскольку неясно, насколько серьезны атаки, рекомендуется как можно скорее обновить Chrome.
Обновления программ, что нового
• Android 16 QPR3 для Pixel: 6 ключевых изменений, которые появятся уже в марте
• NIST: принудительная смена паролей каждые 90 дней устарела и снижает безопасность
• Утечка: Snapdragon 8 Elite Gen 6 может получить систему охлаждения от Samsung Exynos
• Утечка: Honor 600 может получить аккумулятор емкостью 9000 мАч
• Стартовала бета-версия HyperOS 3.1 для 10 новых устройств: номера сборок для России и глобального рынка
• Покупатели Яндекс Маркета смогут создавать ИИ-подборки товаров под конкретные задачи