Hackers exploram uma vulnerabilidade crítica do Chrome e do Edge, atualize agora para corrigi-la – Overview Geek

Tanto o Google quanto a Microsoft estão enviando atualizações de emergência para corrigir uma vulnerabilidade crítica em seus navegadores. Os hackers estão explorando ativamente essa vulnerabilidade, que permite a execução remota de código no mecanismo V8 Javascript. Sugerimos que você atualize o Chrome e o Edge imediatamente para evitar o problema.

Essa vulnerabilidade, chamada CVE-2022-1096, foi denunciado ao Google por um usuário ou pesquisador anônimo. Parece afetar todos os navegadores baseados em Chromium, incluindo Opera e Courageous. Os detalhes sobre a vulnerabilidade são escassos, pois o Google não quer compartilhar nenhuma informação que possa ser útil para hackers.

O acesso a detalhes de insects e hyperlinks pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção. Também manteremos as restrições se o computer virus existir em uma biblioteca de terceiros da qual outros projetos também dependem, mas ainda não foram corrigidos.

Nós Faz saiba que o CVE-2022-1096 permite ataques de “confusão de tipos” no mecanismo Javascript V8. Como todas as coisas Javascript, isso é um pouco difícil de explicar, e o Google está de boca fechada. Então, aqui está a essência; hackers podem confundir o motor V8, forçando-o a ler e escrever dados em sua máquina sem permissão.

O Google revelará mais informações sobre essa vulnerabilidade assim que a maioria de seus usuários instalar a atualização de emergência. A empresa também aguardará que outros navegadores Chromium corrijam o problema – o Microsoft Edge está lançando sua correção, mas concorrentes como Courageous e Opera ainda estão trabalhando nisso.

Tanto o Chrome quanto o Edge são suposto para atualizar automaticamente. Dito isso, você deve colar chrome://settings/assist ou edge://settings/assist na barra de endereços para ver se está executando a versão 99.0.4844.84 do Chrome ou a versão 99.0.1150.55 do Microsoft Edge.

Fonte: Google através da Forbes