Google zaleca pilną aktualizację przeglądarki Chrome — wykryto lukę typu zero-day

Pierwsza luka dnia zerowego CVE-2023-2033 została wykryta w przeglądarce Chrome w 2023 roku. W tym zakresie Google wydany awaryjna aktualizacja naprawiająca exploita.

Przez dane Bleeping Computer, luka w systemie istnieje prawdopodobnie od początku roku. Z jego pomocą osoby atakujące mogą instalować oprogramowanie szpiegujące na urządzeniach innych firm.

Google opisuje to jako „błąd, który powoduje zamieszanie w silniku JavaScript Chrome V8”. Termin „podatność dnia zerowego” jest zwykle używany w odniesieniu do exploitów, które nie zostały wykryte na etapie testowania i nie są jeszcze znane programom antywirusowym.

„Dostęp do informacji o błędach i linków może być ograniczony, dopóki większość użytkowników nie otrzyma poprawki. Zachowamy również ograniczenia, jeśli błąd występuje w bibliotece innej firmy, od której zależą inne projekty, które nie zostały jeszcze naprawione ”, mówi post na blogu Google.

Aktualizacja 112.0.5615.121 jest już dostępna dla użytkowników przeglądarki Chrome w systemach Windows, Mac i Linux.