Свако ажурирање носи уједно и шансу да се екплоатише Zero Day рањивост, а то је нешто што би требало да спријечите по сваку цијену.
Недавно је примећена Zero Day рањивост и за Google Chrome, па је због тога компанија Google објавила важно безбједносно ажурирање за оне који имају Windows, Мек и Linux оперативне системе.
Рањивост је идентификована као ЦВЕ-2023-6345, а открила ју је група за анализу пријетњи 24. новембра. Још није детаљно описана како би се избјегла даља експлоатација, али је познато да захвата нешто што се зове Скиа - у питању је библиотека 2Д графике отвореног кода која се користи у Chrome графичком механизму.
Мада је Google тек прошле недјеље открио проблем, није познато колико дуго су злонамерни актери могли да га користе, нити колико је тачно штете направио.
Ова рањивост би могла дозволити хакерима да даљински приступе личним подацима и убаце злонамјерни код, што потенцијално може довести до крађе података.
Google аутоматски објављује ажурирање на све Chrome прегледаче, па ако га већ немате, требало би да стигне ускоро. Исправка је укључена у Chrome 119.0.6045.199 за Мек и Linux и 119.0.6045.199/200 за Windows.
