Software

Browserul Google Chrome primeste o noua actualizare urgenta de securitate, dupa ce expertii companiei au descoperit patru vulnerabilitati care ar putea pune in pericol datele utilizatorilor.

Avand in vedere ca vorbim despre cel mai popular browser din lume, cu peste 3 miliarde de utilizatori activi, importanta acestui update este majora.

Specialistii Google au identificat patru vulnerabilitati critice in codul browserului, toate fiind clasificate cu risc ridicat.

Trei dintre acestea afecteaza motorul JavaScript V8, in timp ce a patra este legata de functia de compunere a browserului.

Pentru descoperirea acestor probleme, cercetatorii in securitate au primit recompense in valoare totala de 75.000 de dolari prin programul de bug bounty al companiei.

Acestea includ patch-uri de securitate si sunt dupa cum urmeaza:

Desi Chrome se actualizeaza automat, procesul necesita repornirea browserului pentru a activa noile modificari.

Multi utilizatori amana acest pas din cauza numeroaselor tab-uri deschise. Pentru a verifica daca aveti ultima versiune instalata si pentru a forta actualizarea, trebuie sa dati click pe cele trei puncte din dreapta sus a paginii (cele de sub "X"), apoi pe Help si About Google Chrome.

Daca vedeti urmatorul text, nu trebuie sa mai faceti nimic: "Chrome is up to date".

Daca, in schimb, apare mesajul "Updating Chrome", asteptati pana la incheierea procesului, apoi reporniti browser-ul pentru ca modificarile sa fie activate.

Acestea ar trebui sa foloseasca instrumente de management la distanta pentru a se asigura ca toate sistemele sunt actualizate.

Este recomandata configurarea politicilor de grup pentru a activa actualizarile automate pe toate dispozitivele.

De asemenea, organizatiile ar trebui sa implementeze solutii avansate de protectie care pot detecta si preveni exploatarea vulnerabilitatilor din browser.

Testele regulate de penetrare si evaluarile de securitate nu trebuie sa ignore potentialele probleme legate de browsere.

Prudhvikumar Bommana din echipa de securitate Chrome mentioneaza ca detaliile complete despre vulnerabilitati vor ramane restrictionate pana cand majoritatea utilizatorilor vor instala actualizarea. Aceasta practica protejeaza utilizatorii care nu au facut inca update-ul si previne exploatarea vulnerabilitatilor de catre atacatori.

Este important de mentionat ca aceste actualizari nu sunt optionale si ar trebui instalate cat mai repede posibil.

Articolul Google Chrome lanseaza un nou update critic de securitate: Ce trebuie sa stii apare prima data in Go4IT.