Nieuws

Google-oplossingen 2 actief zero-days uitgebuit

Onlangs heeft Google een noodupdate uitgebracht voor de Chrome-browser. De reden daarvoor ligt ook in 2 actief uitgebuit zero-day kwetsbaarheden. De Threat Analysis Group van de internetgigant (LABEL) ontdekt en gerapporteerd over de fout in september 15, 2021, en oktober 26, 2021, overeenkomstig. Cybersecurity-specialisten zeggen dat zij degenen zijn die actief in het wild worden uitgebuit. Geïdentificeerd als CVE-2021-38000 en CVE-2021-38003, de exploits houden verband met ongepaste implementatie in V8 JavaScript en WebAssembly-engine en onvoldoende validatie van niet-vertrouwde invoer in een functie genaamd Intents ook.

Google Chrome 2021 nul-dagen

“Google is aware that exploits for CVE-2021-38000 En CVE-2021-38003 bestaan ​​in het wild,” het bedrijf maakte een briefje.

Maar het deelde geen technische details over hoe de twee kwetsbaarheden precies werden uitgebuit. Deze stabiele kanaalupdate bevatte ook de use-after-free-kwetsbaarheid in de Web Transport-component CVE-2021-38002. Specialisten wezen voor het eerst op deze patch tijdens de Tianfu Cup-wedstrijd die eerder deze maand in China werd gehouden. In totaal, het zou zijn 16 zero-days in de webbrowser sinds begin dit jaar.

  • CVE-2021-37976 – Information leak in core;
  • CVE-2021-37975 – Use-after-free in V8;
  • CVE-2021-37973 – Use-after-free in Portals;
  • CVE-2021-30633 – Use-after-free in Indexed DB API;
  • CVE-2021-30632 – Out of bounds write in V8;
  • CVE-2021-30563 – Type confusion in V8;
  • CVE-2021-30554 – Use-after-free in WebGL;
  • CVE-2021-30551 – Type confusion in V8;
  • CVE-2021-21224 – Type confusion in V8;
  • CVE-2021-21220 – Insufficient validation of untrusted input in V8 for x86_64;
  • CVE-2021-21206 – Use-after-free in Blink;
  • CVE-2021-21193 – Use-after-free in Blink;
  • CVE-2021-21166 – Object recycle issue in audio;
  • CVE-2021-21148 – Heap buffer overflow in V8.
  • Voor het mitigeren van alle mogelijke risico's, update uw Chrome-browser naar de nieuwste versie (95.0.4638.69) Voor ramen, Linux en Mac. Ga naar Instellingen > helpen > “About Google Chrome”.

    Google Chrome-geschiedenis en statistieken

    De Google Chrome-webbrowser is uitgebracht in 2008. In het begin, alleen Microsoft Windows-gebruikers konden het gebruiken. Maar macOS, Linux, en verschillende mobiele platforms kregen snel de ondersteuning voor de browser. In het midden van 2012 Chrome werd wereldwijd de populairste browser. En volgens Statista is Chrome momenteel de belangrijkste browser van meer dan 2.65 miljard internetgebruikers. Dat vormt 1.29 miljard in 2014.

    Google Chrome heeft een wereldwijd marktaandeel van 63.58% op alle apparaten. Een kleine daling van de 64.6% aandeel geregistreerd in 2019. Voor de vergelijking, the nearest competitor – Safari – has a market share of 19.37%. Onder mobiele gebruikers, Chrome heeft een iets lager marktaandeel van 62.48%. De bezettingsgraad van Chrome op de markt voor mobiele browsers is niettemin gestaag gestegen sinds het hier werd geïntroduceerd.

    Andrew Nail

    Cybersecurity-journalist uit Montreal, Canada. Heeft communicatiewetenschappen gestudeerd aan Université de Montreal. Ik wist niet zeker of een journalistieke baan is wat ik in mijn leven wil doen, maar in combinatie met technische wetenschappen, het is precies wat ik graag doe. Het is mijn taak om de meest actuele trends in de cyberbeveiligingswereld op te vangen en mensen te helpen omgaan met malware die ze op hun pc's hebben.

    recente berichten

    Verwijder Monoidme.co.in pop-upadvertenties

    About Monoidme.co.in Monoidme.co.in pop-ups can not launch out of the blue. Als je hebt geklikt…

    13 uren geleden

    Verwijder Jeezipax.co.in pop-upadvertenties

    About Jeezipax.co.in Jeezipax.co.in pop-ups can not expose out of nowhere. Als je hebt geklikt op…

    2 dagen geleden

    Verwijder Qowin.co.in pop-upadvertenties

    About Qowin.co.in Qowin.co.in pop-ups can not expose out of the blue. Als je hebt geklikt…

    2 dagen geleden

    Verwijder Wagaloo.co.in pop-upadvertenties

    About Wagaloo.co.in Wagaloo.co.in pop-ups can not open out of nowhere. Als je daadwerkelijk hebt geklikt…

    2 dagen geleden

    Verwijder Gtalauncher.ru pop-upadvertenties

    About Gtalauncher.ru Gtalauncher.ru pop-ups can not open out of nowhere. Als je daadwerkelijk hebt geklikt…

    2 dagen geleden

    Verwijder Metogthr.com pop-upadvertenties

    About Metogthr.com Metogthr.com pop-ups can not expose out of nowhere. Als je hebt geklikt op…

    2 dagen geleden