Om du använder Google Chrome innebär en nolldagarssårbarhet i portaler att du bör uppdatera omedelbart

Om du använder Google Chrome bör du uppdatera omedelbart. Ett nolldagars säkerhetsfel åtgärdades som en del av Chrome 94.0.4606.61, som släpptes som en nöduppdatering för Windows, Mac och Linux. Exploateringen har tilldelats CVE ID CVE-2021-37973, även om företaget har undanhållit information om utnyttjandet tills majoriteten av användarna har uppdaterat. Uppdateringen rullar ut på den stabila kanalen nu, och användare bör uppdatera så snart de kan. För att kontrollera din Chrome-version klickar du på spillmenyn uppe till höger, går till "mer" och klickar på "hjälp". Det kommer att säga Chrome-versionen som du har installerat, och kommer också att installera den senaste tillgängliga för dig.

I en säkerhetsrådgivning utfärdat av företaget (via Bleeping Computer), stod det att "Google är medvetet om att en exploatering för CVE-2021-37973 finns i naturen." Google säger att detta är en "

använda efter gratis"attacka in Portaler, vilket innebär att en bugg i Portals tillåter att minne som har frigjorts fortfarande refereras. Detta kan leda till oväntat beteende och kan leda till exploatering av webbläsaren under idealiska förhållanden för en angripare. Portaler är en funktion som företaget började testa 2019 och används för inbäddning och sömlösa övergångar mellan sidor.

Den nolldagars säkerhetsbrist som fixades idag rapporterades dagen då den första stabila versionen av Google Chrome 94 publicerades, den 21 september. Det upptäcktes av Clément Lecigne från Google TAG, med hjälp av Sergei Glazunov och Mark Brand från Google Project Zero. Project Zero är en säkerhetsavdelning anställd av Google, som grundades 2014. Teamets primära uppdrag är att upptäcka zero-day sårbarheter – det vill säga sårbarheter som är okända (eller oadresserade av) den part som borde vara intresserad av att mildra dem. "Heartbleed" är en sådan nolldag exploit, som rapporterades privat av två separata säkerhetsteam till OpenSSL. Ett av dessa säkerhetsteam verkade under Google och ledde så småningom till skapandet av Project Zero.

Eftersom denna bugg har avslöjats av Google, ger det siffran upp till 11 nolldagarssårbarheter som upptäcktes i Google Chrome 2021.