Ne taip seniai „Google“ išleido naują „Chrome 107“ naujinimą. Bendrovė jame jau ištaisė 14 spragų.
Aptarti
Tačiau praėjo tik trys dienos nuo tada, kai bendrovė skubiai paskelbė naują karštąją pataisą. Jame paieškos milžinas užvėrė 0 dienų „skylę“, kuria aktyviai naudojasi užpuolikai.
Pranešama, kad pažeidžiamumas gavo identifikatoriųCVE-2022-3723. Jis pagrįstas „Chromium V8 JavaScript“ variklio tipo painiavomis. Šią skylę „Avast“ specialistai aptiko spalio 25 d. Tuo pačiu „Google“ pažadėjo atskleisti technines pažeidžiamumo detales tik atnaujinusi „Chrome“ daugumai vartotojų.
Prisiminkite, kad tai ne pirmas „Chrome“ pažeidžiamumas, susijęs su „JavaScript Chrome V“. Anksčiau įmonė jau ištaisė CVE-2022-1364 ir CVE-2022-1096.