Meerdere kritieke kwetsbaarheden in Google Chrome maken het uitvoeren van code mogelijk, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van besmette advertenties voldoende is. Google heeft beveiligingsupdates uitgebracht om de problemen te verhelpen. Google maakt geen melding van misbruikte kwetsbaarheden. In de nieuwste Chrome-versie zijn in totaal 37 beveiligingslekken verholpen.
Zeven van de kwetsbaarheden zijn aangemerkt als kritiek, wat inhoudt dat ze tot remote code execution kunnen leiden. De problemen bevinden zich in verschillende onderdelen van de browser, waaronder PDF, Media, Core en Angle, waarmee de browser WebGL- en andere OpenGL-content uitvoert. Twaalf van de 37 verholpen kwetsbaarheden werden door Google zelf gevonden, waaronder drie kritieke problemen.
Google Chrome 155.0.8059.79/.80 is beschikbaar voor macOS en Windows. Voor Linux is versie 155.0.8059.79 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
