image

Google komt met update voor actief aangevallen zerodaylek in Chrome

zondag 4 december 2022, 09:43 door Redactie, 3 reacties

Gebruikers van Google Chrome worden opgeroepen om hun browser met spoed te updaten. Aanleiding is een actief aangevallen zerodaylek in de software. Net als bij de acht vorige zerodays van dit jaar waarvoor Google een patch uitbracht geeft het techbedrijf geen details over de aard van de aanvallen.

Het negende zerodaylek in Chrome van 2022, aangeduid als CVE-2022-4262, bevindt zich in V8. Dit is de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript en waarin het afgelopen jaar al tal van andere zerodaylekken werden gevonden. De impact van de kwetsbaarheid is als "high" beoordeeld.

Het gaat in dit geval om beveiligingslekken waardoor een aanvaller in het ergste geval code binnen de context van de browser kan uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen. Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder.

Beveiligingslekken met het stempel "high" zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Google geeft geen details over de doelwitten van de waargenomen aanvallen en hoe ze precies plaatsvinden. De kwetsbaarheid werd gevonden door een onderzoeker van Googles Threat Analysis Group. Deze groep houdt zich bezig met het bestrijden van door overheden gesponsorde en uitgevoerde aanvallen tegen Google en diens gebruikers.

Google Chrome 108.0.5359.94/.95 is beschikbaar voor macOS, Linux en Windows. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan in het geval van actief aangevallen kwetsbaarheden echter tot zeven dagen duren. Gebruikers die direct de update willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.

Reacties (3)
05-12-2022, 00:07 door Anoniem
No Script als extensie in Chrome of een chromium-achtige browser is voor zulke gevallen toch wel een extra reddingboei.

Of draai je browser onder Sandboxie.
05-12-2022, 07:11 door Anoniem
Wat zo lollig is, is dat ik tegenwoordig alles bijhou van medewerkers van Google die meekijken met wat ik doe.

Ik weet echt alles van ze. Waar ze zijn, waar ze wonen, hun hobbies, wat ze verdienen, en zelfs met wie ze af en toe vreemd gaan. Geweldig.

Maar hou het even onder ons. Ik ga ze eerst van alles verkopen wat ze eigenlijk niet nodig hebben. En daarna gaan we naar de beurs.
05-12-2022, 13:09 door Anoniem
Door Anoniem: Wat zo lollig is, is dat ik tegenwoordig alles bijhou van medewerkers van Google die meekijken met wat ik doe.

Ik weet echt alles van ze. Waar ze zijn, waar ze wonen, hun hobbies, wat ze verdienen, en zelfs met wie ze af en toe vreemd gaan. Geweldig.

Maar hou het even onder ons. Ik ga ze eerst van alles verkopen wat ze eigenlijk niet nodig hebben. En daarna gaan we naar de beurs.

Oh, dat is inderdaad hilarisch. Ik zal het niet doorvertellen. Echt niet..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.