Google ha appena rilasciato una correzione di emergenza di Chrome per il bug zero-day utilizzato dagli hacker: aggiornalo subito
Google ha corretto un nuovo difetto zero-day in Chrome che gli hacker utilizzano nei loro attacchi pochi giorni dopo aver risolto un difetto simile.
Come riportato da Computer che dormequesti nuovi aggiornamenti di sicurezza di emergenza risolvono un bug di scrittura fuori dai limiti (tracciato come CVE-2024-4761) in Chrome Motore JavaScript V8. Questi tipi di difetti si verificano in genere quando a un programma è consentito scrivere dati al di fuori di un array o buffer specificato, il che può potenzialmente portare ad accessi non autorizzati, esecuzione di codice arbitrario o addirittura arresti anomali.
In un nuovo consulenza sulla sicurezzaGoogle ha spiegato di essere a conoscenza del fatto che esiste un exploit per questo zero-day. Tuttavia, proprio come con il bug use-after-free che il colosso della ricerca ha corretto solo pochi giorni fa, i dettagli sul difetto stesso vengono “limitati finché la maggior parte degli utenti non viene aggiornata con una correzione”.
Google ha corretto questo nuovo zero-day con il rilascio della versione 124.0.6367.207/.208 di Chrome per Mac e Windows e gli aggiornamenti inizieranno a essere distribuiti a tutti gli utenti nei prossimi giorni o addirittura settimane.
Come proteggersi dagli attacchi zero-day
A differenza di altri attacchi informatici, non c’è molto che puoi fare per proteggerti dagli attacchi che sfruttano le vulnerabilità zero-day oltre a mantenere il browser e gli altri software aggiornati alla versione più recente.
In Chrome, Google utilizza a sistema di allarme con codice colore per informarti che è disponibile un nuovo aggiornamento per il suo browser. Se guardi l’immagine del tuo profilo, accanto ad essa apparirà un fumetto quando c’è un aggiornamento. Sarà verde per un aggiornamento vecchio di 2 giorni, arancione per un aggiornamento vecchio di 4 giorni e rosso quando un aggiornamento è stato rilasciato almeno una settimana fa.
Chi non vuole aspettare che appaia questo fumetto, può anche verificare manualmente se è disponibile un aggiornamento per Chrome facendo clic sul menu a tre punti nell’angolo in alto a destra del browser. Da lì, devi aprire Impostazioni e poi vai a A proposito di Chrome. Se un aggiornamento è pronto per essere installato, Chrome inizierà automaticamente a scaricarlo e verrà applicato al successivo riavvio del browser.
Oltre a mantenere aggiornato Chrome, dovresti anche considerare l’utilizzo di miglior software antivirus sul tuo PC, il miglior software antivirus per Mac sul tuo Mac e uno dei le migliori app antivirus Android sul tuo smartphone Android. La combinazione di aggiornamenti software regolari con un software antivirus proteggerà te e i tuoi dispositivi dalle minacce più recenti.
Finora quest’anno, questo è il sesto difetto zero-day in Chrome che Google ha scoperto e successivamente corretto. Questo tipo di storie possono sembrare spaventose all’inizio, ma trovando e risolvendo questi difetti, il colosso della ricerca garantisce che gli utenti non vengano attaccati dagli hacker quando utilizzano il suo browser.
- Questo malware Android ruba le password spacciandosi per le app più popolari
- 3 funzionalità di Google Chrome da attivare subito se vuoi restare al sicuro online
- La massiccia violazione dei dati Dell colpisce 49 milioni di utenti: cosa devi sapere
