יום אחר, עוד עדכון Chromium כדי להגן על הדפדפן שלך מפני האקרים.
קרדיט: monticello - Shutterstock
עברו פחות משבועיים, ואנחנו כבר מדברים על עדכון קריטי נוסף של Chrome. למען האמת, עם זאת, טוב ב-Google להתעדכן בעניינים האלה: לפעמים, אנחנו מגלים שחברה עמדה על פרצות אבטחה קריטיות עבורחודשיםמבלי להוציא עדכון חדש. לפחות כאן, יש לנו סיכוי טוב להגן על השימוש שלנו בכרום מפני האקרים.
גוגל הודיעה על העדכון בפוסט בבלוגביום שלישי, 26 באפריל. גרסה חדשה זו של Chrome היא 101.0.4951.41, וזמינה עבור Windows, Mac ו-Linux. העדכון מתקן 30 פרצות אבטחה, כולל שבע שדורגו כ"גבוהים". חמש מהחולשות הללו (בתוספת שישה נוספים בדירוג "בינוני") הן פגמים "השתמש לאחר חינם", אשר, הודות לבעיית העברת זיכרון, יכולה לאפשר להאקרים להעביר קוד שרירותי לתוכנית.
להלן שבע נקודות התורפה "הגבוהות". תוכל למצוא רשימה מלאה של 23 האחריםפוסט הבלוג של Google Chrome משחרר:
CVE-2022-1477: השתמש לאחר חינם בוולקן.דווח על ידי SeongHwan Park (SeHwa) בתאריך 2022-04-06
CVE-2022-1478: השתמש לאחר חינם ב- SwiftShader.דווח על ידי SeongHwan Park (SeHwa) בתאריך 2022-02-20
CVE-2022-1479: השתמש לאחר חינם ב-ANGLE.דווח על ידי ג'ונגהון שין מ-Theori ב-2022-03-10
CVE-2022-1480: השתמש לאחר חינם ב-Device API.דווח על ידי @uwu7586 בתאריך 2022-03-17
CVE-2022-1481: השתמש לאחר חינם בשיתוף.דווח על ידי Weipeng Jiang (@Krace) ו-Guang Gong מ-360 Vulnerability Research Institute ב-2022-03-04
CVE-2022-1482: יישום לא הולם ב-WebGL.דווח על ידי Christoph Diehl, Microsoft ב-2022-03-10
CVE-2022-1483: גלישת מאגר ערימה ב-WebGPU.דווח על ידי Mark Brand מ-Google Project Zero ב-2022-04-08
פגמים אלה משפיעים על Chromeודפדפנים מבוססי כרום. יש לציין שזה כולל את Microsoft Edge, Brave ו-Opera. אם אתה משתמש בדפדפן Chromium, תצטרך לעדכן את הדפדפן בהקדם האפשרי כדי להגן על הפעילות שלך מפני נקודות תורפה אלו.
כיצד לעדכן את גוגל כרום
הדפדפן שלך עשוי להתעדכן אוטומטית, אך מכיוון ש-Google עדיין מוציאה את העדכון הזה, תרצה להפעיל אותו באופן ידני לקבלת התוצאות המהירות ביותר. כדי לעשות זאת, לחץ על שלוש הנקודות בפינה השמאלית העליונה של חלון הדפדפן שלך, ולאחר מכן נווט אלעזרה > אודות Google Chrome. אפשר ל-Chrome לחפש עדכון חדש, ולאחר מכן, כאשר הוא זמין, לחץ על "הפעלה מחדש".
כאשר Chrome ייפתח שוב, תפעיל את הגרסה העדכנית ביותר.
[פורבס]
ג'ייק פיטרסון
עורך טכנולוגי בכיר
ג'ייק פיטרסון הוא העורך הטכנולוגי הבכיר של Lifehacker. יש לו תואר BFA בקולנוע וטלוויזיה מ-NYU, שם התמחה בכתיבה. ג'ייק עוזר לאנשים עם הטכנולוגיה שלהם באופן מקצועי מאז 2016, החל כמומחה טכני בחנות אפל בשדרה 5 של ניו יורק, ולאחר מכן ככותב באתר Gadget Hacks. באותה תקופה, הוא כתב וערך אלפי חדשות ומאמרי הדרכה על מכשירי אייפון ואנדרואיד, כולל דיווח על הדגמות חיות מהשקות מוצרים של סמסונג וגוגל. בשנת 2021, הוא עבר ל-Lifehacker ומסקר הכל מה-השימושים הטובים ביותר של AI בחיי היומיום שלךאֶלאיזה MacBook לקנות. הצוות שלו מכסה את כל הדברים הטכנולוגיים, כולל סמארטפונים, מחשבים, קונסולות משחקים ומנויים. הוא גר בקונטיקט.
קרא את הביוגרפיה המלאה של ג'ייק