Специалисты «Лаборатории Касперского» рекомендуют срочно обновить Google Chrome до версии 88.0.4324.150

17.02.2021 В браузере вскрыли критическую брешь CVE-2021-21148, которую некоторые хакеры уже пустили в эксплуатацию. В зону риска попадают передовые операционные системы: Windows, MacOS и Linux. Патч, закрывающий данную брешь, уже выпущен. Для того, чтобы он работал, перейдите в Настройки -> О браузере Chrome. Браузер после этого обновится автоматически. Кнопка находится в верхнем правом углу окна.

Обнаружил уязвимость исследователь Маттиас Буеленс. В конце января он передал данные о ней компании Google. Те, в свою очередь, закрыли брешь в начале февраля. Обновлённая версия доступна пользователям с 4 февраля, однако компания старается не привлекать внимания пользователей к проблеме, дабы не вызвать повышенного интереса со стороны хакеров.

Чтобы эксплуатировать данную брешь, хакеры производят атаку переполнения динамической памяти (Heap Overflow). Для её осуществления достаточно просто заманить жертву на особую веб-страницу. Далее на атакованном компьютере запускается вредоносный код, и управление над ним получают хакеры. Уязвимость лежит в движке «JavaScript V8», который используется в Google Chrome.