Google ha corretto un altro bug zero-day di Chrome: aggiorna subito il tuo browser
Google ha rilasciato un nuovo aggiornamento di sicurezza per correggere un problema scoperto di recente bug zero-day nel suo browser Chrome.
Come riportato da Computer che dorme, questa è la quinta vulnerabilità di questo tipo che viene sfruttata dagli hacker prima di essere risolta dal colosso della ricerca dall’inizio di quest’anno. Questo nuovo difetto di elevata gravità (tracciato come CVE-2024-4671) è una vulnerabilità use-after-free nel componente Visuals di Chrome che gestisce il rendering e la visualizzazione dei contenuti nel browser di Google.
In un consultivo, la società ha spiegato che la vulnerabilità, scoperta e segnalata da un ricercatore anonimo, è stata sfruttata in attacchi in natura. Tuttavia, Google non ha fornito alcuna informazione aggiuntiva, probabilmente per dare agli utenti di Chrome più tempo per aggiornare i propri browser.
Difetti da usare dopo-libero possono essere particolarmente pericolosi in quanto possono portare a fughe di dati, esecuzione di codice o arresti anomali. Fortunatamente, Google ha corretto questo zero-day con la versione 124.0.6367.201/.202 di Chrome per Mac e Windows, che dovrebbe essere disponibile per il download e l’installazione nel momento in cui scriviamo.
Come proteggersi dagli attacchi basati su browser
Poiché gran parte del nostro lavoro e della nostra vita quotidiana si svolgono all’interno dei nostri browser, è estremamente importante mantenere aggiornato Chrome.
Google utilizza a sistema di allarme con codice colore per informarti che è disponibile un nuovo aggiornamento per il suo browser. Se guardi l’immagine del tuo profilo, accanto ad essa apparirà un fumetto quando c’è un aggiornamento e sarà verde per un aggiornamento vecchio di 2 giorni, arancione per un aggiornamento vecchio di 4 giorni e rosso quando un aggiornamento è stato rilasciato almeno un una settimana fa.
Se non vuoi aspettare, puoi anche verificare manualmente se è disponibile un aggiornamento per Chrome facendo clic sul menu a tre punti nell’angolo in alto a destra del browser. Da lì, devi aprire Impostazioni e poi vai a A proposito di Chrome. Se un aggiornamento è pronto per essere installato, Chrome inizierà automaticamente a scaricarlo e verrà applicato al successivo riavvio del browser.
Proprio come con il migliori telefoni, mantenere aggiornato il browser ed eseguire il software più recente è il modo più semplice per evitare di cadere vittima di attacchi informatici. Questo perché i criminali informatici adorano prendere di mira gli utenti che non hanno ancora aggiornato il proprio browser.
Oltre a mantenere Chrome regolarmente aggiornato, dovresti anche considerare l’utilizzo di miglior software antivirus sul tuo PC, il miglior software antivirus per Mac sul tuo Mac e uno dei le migliori app antivirus Android sul tuo smartphone Android. In questo modo, indipendentemente dalle minacce che incontri online, i tuoi dispositivi e i tuoi dati saranno protetti.
Google potrebbe applicare patch a molti zero-day in Chrome e negli altri prodotti ogni anno, ma così facendo l’azienda sta facendo la sua parte per proteggere i propri utenti dagli hacker. Tuttavia, spetta ancora a te installare questi aggiornamenti in modo tempestivo.
- 3 funzionalità di Google Chrome da attivare subito se vuoi restare al sicuro online
- Questo malware Android ruba le password spacciandosi per le app più popolari
- Google nasconderà presto il tuo indirizzo IP in Chrome per proteggere la tua privacy