Google ได้เปิดตัวการอัปเดตที่สำคัญสำหรับเว็บเบราว์เซอร์ Chrome อย่างเร่งรีบ การดำเนินการนี้จะปิดช่องโหว่ด้านความปลอดภัยที่ถูกโจมตีอย่างแข็งขันเป็นครั้งแรกในปี 2024
หากคุณเห็นปุ่มแจ้งให้คุณรีสตาร์ท Chrome เพื่อใช้การอัปเดต อย่ารอช้าที่จะคลิก Google เพิ่งเผยแพร่แพตช์รักษาความปลอดภัยอย่างเร่งด่วนเพื่ออุดข้อบกพร่องแบบ Zero Day ที่แฮกเกอร์ใช้ประโยชน์อย่างแข็งขัน นี่เป็นการละเมิดความปลอดภัยครั้งแรกในขนาดนี้ในปีนี้
การอัปเดตเพื่อแก้ไขข้อบกพร่องด้านความปลอดภัยสี่ประการ
โดยรวมแล้วการอัปเดต Chrome 120 นี้จะปิดช่องโหว่ทั้งหมดสี่ช่องโหว่ที่นักวิจัยด้านความปลอดภัยอิสระพบ ในบรรดาข้อบกพร่องเหล่านี้ หนึ่งในข้อบกพร่องที่ระบุภายใต้การอ้างอิง CVE-2024-0519 นั้นถูกแฮกเกอร์ใช้ประโยชน์อย่างแข็งขัน Google ระบุไว้ในกระดานข่าวด้านความปลอดภัย ข้อบกพร่องทั้งหมดนี้ได้รับการแก้ไขภายในไม่ถึงหนึ่งสัปดาห์หลังจากที่รายงานไปยัง Google ด้วยการปรับใช้ Chrome เวอร์ชัน 120.0.6099.224/225 บน Windows, Chrome 120.0.6699.234 บน macOS และ Chrome 120.0.6699.224 บน Linux
ความเปราะบางในเอ็นจิ้น V8 JavaScript
ข้อบกพร่องที่เป็นปัญหาซึ่งถือว่ามีความรุนแรงสูงนั้นเกี่ยวข้องกับความเปราะบางภายในกลไก V8 JavaScript ในกรณีเฉพาะนี้ เอ็นจิ้น V8 JavaScript พยายามเข้าถึงตำแหน่งหน่วยความจำเกินขีดจำกัดของหน่วยความจำที่จัดสรร พฤติกรรมที่เป็นปัญหาเนื่องจากช่วยให้แฮกเกอร์ที่ใช้ประโยชน์จากมันสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนบนเครื่องหรือทำให้เบราว์เซอร์เสียหาย นอกจากนี้ การละเมิดนี้ยังสามารถใช้เพื่อเลี่ยงผ่านกลไกการป้องกันและเรียกใช้โค้ดที่กำหนดเองได้
เช่นเดียวกับข้อบกพร่องทุกประการในขนาดนี้ Google จะไม่ให้รายละเอียดทางเทคนิคใดๆ ในขณะที่รอผู้ใช้ให้มากที่สุดเท่าที่จะเป็นไปได้เพื่อใช้การอัปเดตที่มีการแก้ไข แม้ว่าบริษัท Mountain View จะระบุว่าการปรับใช้การอัปเดตแก้ไขนี้อาจใช้เวลาหลายวันหรือหลายสัปดาห์ แต่ดูเหมือนว่าจะพร้อมใช้งานสำหรับผู้ใช้ส่วนใหญ่แล้ว เราสามารถตรวจสอบได้ทั้งบนพีซีที่ใช้ Windows และบน Mac ของเรา
คุณสามารถตรวจสอบได้โดยไปที่เมนูหลักจากเบราว์เซอร์ จากนั้นจึงเข้าไปผู้ช่วยโดยคลิกที่เกี่ยวกับกูเกิลโครม- เบราว์เซอร์จะตรวจสอบความพร้อมใช้งานของการอัปเดตเบราว์เซอร์บนเซิร์ฟเวอร์ของ Google และหากจำเป็น จะดาวน์โหลดและติดตั้งก่อนที่จะขอให้คุณเปิดตัวใหม่Chrome เพื่อสิ้นสุดการติดตั้ง
🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
Opera One - เว็บเบราว์เซอร์ที่ขับเคลื่อนด้วย AI
โดย: โอเปร่า
แหล่งที่มา : คอมพิวเตอร์ส่งเสียงบี๊บ
