Google je objavio hitno sigurnosno ažuriranje za svoj popularni internetski preglednik Chrome, nakon što je otkriveno devet sigurnosnih propusta. Posebnu zabrinutost izaziva činjenica da hakeri jednu od ranjivosti već aktivno iskorištavaju za napade.
Milioni korisnika Google Chromea širom svijeta mogli bi biti izloženi sigurnosnim rizicima ukoliko ne instaliraju najnovije ažuriranje. Kompanija Google potvrdila je da nova verzija preglednika otklanja ukupno devet sigurnosnih ranjivosti, od kojih je sedam označeno visokim stepenom ozbiljnosti. Pogledajte dostupne verzije i informacije
Najveću prijetnju predstavlja ranjivost označena kao CVE-2026-125350, za koju je potvrđeno da se već koristi u stvarnim napadima.
Hakeri već koriste sigurnosni propust
Prema dostupnim informacijama, problem se nalazi u dijelu Chromea zaduženom za obradu XML podataka.
Riječ je o grešci poznatoj kao „Use-after-free“, koja nastaje kada program pokušava pristupiti memoriji koja je prethodno oslobođena.
Takvi propusti u određenim okolnostima mogu omogućiti napadačima izazivanje pada programa ili izvršavanje zlonamjernog koda.
Google je ovu ranjivost klasificirao kao visokorizičnu, ali zasad nije objavio detalje o načinu izvođenja napada niti informacije o tome koliko je korisnika pogođeno.
Također nije poznato zahtijeva li uspješan napad određenu radnju korisnika, poput otvaranja zlonamjerne internetske stranice ili klikanja na sumnjivi sadržaj.
Otkriveno još osam sigurnosnih propusta
Osim ranjivosti koju hakeri već iskorištavaju, sigurnosno ažuriranje uklanja još osam propusta.
Šest dodatnih ranjivosti ocijenjeno je visokim stepenom ozbiljnosti, dok su preostale dvije srednjeg stepena.
Sigurnosni problemi otkriveni su u nekoliko važnih komponenti Chromea, među kojima su JavaScript mehanizam V8, grafička tehnologija WebGL te dijelovi preglednika povezani s grafičkim procesorom i pristupom datotekama.
Google zasad ne otkriva sve tehničke detalje kako bi korisnicima i kompanijama omogućio dovoljno vremena da instaliraju zaštitne nadogradnje prije nego što napadači pokušaju iskoristiti preostale propuste.
Kako provjeriti je li vaš Chrome siguran?
Korisnicima se preporučuje da što prije provjere imaju li instaliranu najnoviju verziju preglednika.
Postupak ažuriranja veoma je jednostavan:
1. Otvorite preglednik Google Chrome
2. Kliknite na tri tačkice u gornjem desnom uglu
3. Odaberite Pomoć (Help), a zatim O Google Chromeu (About Google Chrome)
4. Preglednik će automatski provjeriti dostupnost novih ažuriranja
5. Nakon instalacije kliknite na **Ponovo pokreni (Relaunch)** kako bi zaštita postala aktivna
Sigurnosno ažuriranje dostupno je u sljedećim verzijama:
Windows: Chrome 157.0.8103.50 ili 157.0.8103.51
macOS: Chrome 157.0.8103.50 ili 157.0.8103.51
Linux: Chrome 157.0.8103.50
Komentari
0Razmijenite mišljenja i argumente uz kulturu dijaloga.