Хакеры используют 0Day-уязвимость в Chrome в реальных атаках

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

15.02.2022, 16:29

seostock

Guest

Сообщений: n/a

Провел на форуме:
507892

Репутация: 51

Специалисты компании Google выпустили версию Chrome 98.0.4758.102 для Windows, macOS и Linux, исправляющую опасную уязвимость нулевого дня. Уязвимость активно эксплуатируется злоумышленниками в реальных атаках.

Проблема представляет собой уязвимость после освобождения в анимации ( CVE-2022-0609 ) и имеет высокий уровень опасности. Злоумышленники обычно используют подобные уязвимости для выполнения произвольного кода на компьютерах с уязвимыми версиями Chrome или для выхода из изолированной программной среды браузера.

Google зафиксировала атаки, эксплуатирующие данную уязвимость, однако не предоставила никакой дополнительной информации об этих инцидентах или технические подробности о проблеме.

В дополнение к 0Day-уязвимости, в Google Chrome также было устранено семь опасных уязвимостей .

https://www.securitylab.ru/news/529877.php