Пятая 0-day в Google Chrome! Срочно обновляемся на билд 104.0.5112.101

Пятая 0-day в Google Chrome! Срочно обновляемся на билд 104.0.5112.101

Пятая 0-day в Google Chrome! Срочно обновляемся на билд 104.0.5112.101

Разработчики Google выпустили очередную версию браузера Chrome, в которой устраняется опасная уязвимость нулевого дня. Поскольку она уже используется в кибератаках, всем пользователям настоятельно рекомендуется обновить программу.

Брешь, получившая идентификатор CVE-2022-2856, представляет собой некорректную валидацию ввода в Intents. Проблему обнаружили специалисты Google Threat Analysis Group Эшли Шен и Кристиан Реселл.

Как это принято у Google, представители корпорации пока воздерживаются от публикации любых подробностей об уязвимости, чтобы не спровоцировать ещё большую волну атак на пользователей.

«Мы в курсе использования эксплойта для CVE-2022-2856 в кампаниях злоумышленников», — пишет интернет-гигант.

Помимо 0-day, в последнем билде закрыты ещё 10 брешей, большая часть которых относится к проблеме некорректного использования динамической памяти (use-after-free). Они затрагивают компоненты FedCM, SwiftShader, ANGLE и Blink. А в Downloads разработчики устранили возможность переполнения буфера.

Просим вас убедиться в том, что у вас установлена актуальная версия Google Chrome: номер сборки должен быть 104.0.5112.101 (для macOS и Linux) или 104.0.5112.102/101 (для Windows). При этом, если вы используете Microsoft Edge, Brave, Opera и Vivaldi, вам тоже стоит проверить доступность новой версии.

Подпишитесь на новости

Нашли флешку? Не спешите совать её в компьютер, можете запустить вредонос

Чужая флешка может устроить неприятности ещё до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.

Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.

Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.


Автор материала Дэвид Бак советует не подключать USB-устройства, найденные на улице или полученные от незнакомцев. И благородный порыв найти хозяина здесь тоже плохой помощник: ради этого придётся сделать именно то, чего делать не стоит.

Главный подвох — привычка доверять знакомому корпусу. Мы привыкли искать опасность в файлах, но USB-устройство может атаковать совсем другим способом.

RSS: Новости на портале Anti-Malware.ru