image

Google verhelpt actief aangevallen zerodaylek in Chrome

maandag 28 maart 2022, 09:41 door Redactie, 2 reacties

Google heeft een beveiligingsupdate uitgebracht voor een actief aangevallen zerodaylek in Chrome. Vorige maand moest het techbedrijf wegens een zeroday ook al met een noodpatch komen. Het beveiligingslek, aangeduid als CVE-2022-1096, bevindt zich in V8. Dit is de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript en waarin het afgelopen jaar al tal van andere zerodaylekken werden gevonden.

Een anonieme beveiligingsonderzoeker rapporteerde het probleem op 23 maart aan Google. De impact van de kwetsbaarheid is als "high" beoordeeld. Het gaat in dit geval om beveiligingslekken waardoor een aanvaller in het ergste geval code binnen de context van de browser kan uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen.

Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder. Kwetsbaarheden met het stempel "high" zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Google geeft geen details over de doelwitten van de waargenomen aanvallen en hoe ze precies plaatsvinden.

Vorige week meldde het techbedrijf dat het zerodaylek van afgelopen maand werd gebruikt voor aanvallen tegen Amerikaanse nieuwsmedia, domeinregistrars, it-leveranciers, cryptobedrijven, softwareontwikkelaars en hostingproviders.

Gebruikers krijgen het advies om te updaten naar Google Chrome 99.0.4844.84, die beschikbaar is voor Linux, macOS en Windows. Dit zal op de meeste systemen automatisch gebeuren. Microsoft Edge Chromium is net als Chrome op de Chromium-browser gebaseerd. Microsoft heeft inmiddels ook een update voor de eigen browser uitgerold.

Reacties (2)
28-03-2022, 18:51 door Anoniem
Gebruikers krijgen het advies om te updaten naar Google Chrome 99.0.4844.84, die beschikbaar is voor Linux, macOS en Windows. Dit zal op de meeste systemen automatisch gebeuren. Microsoft Edge Chromium is net als Chrome op de Chromium-browser gebaseerd. Microsoft heeft inmiddels ook een update voor de eigen browser uitgerold.
Voor alle zekerheid had ik een ppa voor Chrome geinstalleerd op Ubuntu 20.04 zodat ik geen kritieke updates zou missen. En inderdaad, vrijwel meteen kreeg ik die binnen.
28-03-2022, 21:29 door gbrugman
Voor Microsoft Edge moet dat dan Version 99.0.1150.55 (Official build) (64-bit) zijn
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.