Часто пользуетесь браузером Chrome? Советуем обновиться, т.к. Google выпустила экстренный патч для устранения уязвимости нулевого дня, обнаруженной в приложении.
Уязвимость, известная как CVE-2023-3079, существует в версиях Chrome до 114.0.5735.110 и может позволить злоумышленникам потенциально эксплуатировать ошибку через специально созданную HTML-страницу.
Это уже третья уязвимость нулевого дня, обнаруженная и исправленная Google в 2023 году, и вторая, связанная с движком Chrome JavaScript V8. Уязвимость получила «высокий» рейтинг опасности, но Google, чтобы минимизировать риски для миллиардов пользователей своего браузера по всему миру, пока не раскрывает подробной технической информации о проблеме.
По словам Клемана Лесиня из группы анализа угроз Google, уязвимость уже известна злоумышленникам и используется ими. Поэтому он также настоятельно рекомендовал обновить Chrome до последней версии как можно скорее.