Não muito tempo atrás, o Google lançou uma nova atualização para o Chrome 107. A empresa já corrigiu 14 vulnerabilidades nele.
Discutir
Mas apenas três dias se passaram desde que a empresa publicou com urgência um novo hotfix. Nele, o gigante das buscas fechou um "buraco" de 0 dias que é ativamente explorado pelos invasores.
É relatado que a vulnerabilidade recebeu um identificadorCVE-2022-3723. Ele é baseado na confusão de tipos no mecanismo JavaScript Chromium V8. Este buraco foi descoberto em 25 de outubro por especialistas da Avast. Ao mesmo tempo, o Google prometeu revelar os detalhes técnicos da vulnerabilidade somente após atualizar o Chrome para a maioria dos usuários.
Lembre-se de que esta não é a primeira vulnerabilidade no Chrome relacionada ao JavaScript Chrome V. Anteriormente, a empresa já corrigiu CVE-2022-1364 e CVE-2022-1096.