Проблема переполнения буфера представляет собой серьезную дыру в безопасности Chrome.
В Google Chrome обозначилась уязвимость самого опасного типа, поэтому вам следует убедиться, что ваш браузер обновлён до самой последней версии, содержащей исправление.
Самая худшая уязвимость – это та, о которой известно, и Google подтвердил, что именно эта уязвимость Chrome уже использовалась. Таким образом, о ней не только знают злоумышленники, но и активно используют её против пользователей браузера, что кажется очень плохой новостью.
Проблема в данном случае, как указывает Google, — переполнение буфера в WebRTC. (как следует из названия, это проблема, когда злоумышленник вызывает запись в области памяти, в результате чего та переполняется, открывая возможности для дальнейшего проникновения).
Эта уязвимость известна, как CVE-2023-7024, и Google признаёт существование эксплойта.
Переполнение буфера и секта являются некоторыми из наиболее распространённых векторов атаки, и действительно, это далеко не первый пример эксплойта на основе переполнения буфера, которому подвергается веб-браузер Chrome.
Как исправить эту уязвимость?
К счастью, никаких причин для паники нет: всё, что вам нужно сделать, чтобы защитить себя от этой атаки, — открыть страницу настроек Chrome (из меню в виде трёх точек в правом верхнем углу браузера). Оттуда посмотрите на левую панель, найдите раздел «О Chrome» внизу списка.
Достаточно просто открыть его, чтобы браузер автоматически проверил наличие обновлений и при обнаружении примените обновление. Чтобы получить защиту от этой уязвимости, на ПК с Windows требуется Chrome версии 120.0.6099.130 (или, альтернативно, 120.0.6099.129 – именно эту версию вы захотите использовать на Mac или Linux).
На момент проверки, у нас была версия 120.0.6099.110, браузер Chrome ещё не был обновлён. Поэтому мы рекомендуем сейчас разобраться с обновлением, чтобы исключить риск взлома вашего компьютера.
Не забывайте, что после того, как Chrome обновится, требуется закрыть браузер (и все его окна), а затем снова открыть его, чтобы применить обновление – тогда всё установится правильно и будет готово к работе.
