Ei niin kauan sitten Google julkaisi uuden päivityksen Chrome 107:ään. Yritys on jo korjannut siihen 14 haavoittuvuutta.
Keskustella
Mutta vain kolme päivää on kulunut siitä, kun yritys julkaisi kiireellisesti uuden hotfix-korjauksen. Siinä hakujättiläinen on sulkenut 0 päivän "reiän", jota hyökkääjät käyttävät aktiivisesti hyväkseen.
Haavoittuvuuden kerrotaan saaneen tunnisteenCVE-2022-3723. Se perustuu tyyppisekaannukseen Chromium V8 JavaScript -moottorissa. Avast-asiantuntijat löysivät tämän reiän 25. lokakuuta. Samaan aikaan Google lupasi paljastaa haavoittuvuuden tekniset yksityiskohdat vasta Chromen päivittämisen jälkeen suurimmalle osalle käyttäjistä.
Muista, että tämä ei ole ensimmäinen Chromen haavoittuvuus, joka liittyy JavaScript Chrome V:een. Aiemmin yritys on jo korjannut CVE-2022-1364 ja CVE-2022-1096.