No início desta semana, mencionei aqui que o Google atualizou o Chrome para a versão 107, que é o navegador mais usado em toda a Internet. Esta nova versão vem com suporte oficial para o formato de compressão de vídeo HEVC/H.265, com tradução de hardware habilitada por padrão.
.png)
A versão 107 do Google Chrome também corrigiu 14 falhas de segurança, mas foi necessária uma atualização de correção para corrigir outra. As atualizações do Chrome são numeradas 107.0.5304.87 ou 107.0.5304.88 dependendo da localização do seu computador.
É uma versão de emergência aprovada que a vulnerabilidade em questão está sendo explorada. "O Google foi notificado de que há uma operação de mineração para CVE - 2022-3723 em estado selvagem."
Como de costume nesses casos, o Google aguardará sua implementação específica de segurança para liberar mais informações sobre essa vulnerabilidade CVE-2022-3723 e explorações relacionadas.
Essa limitação também é evidenciada pelo fato de que pode existir uma vulnerabilidade de segurança em bibliotecas de software de terceiros de outros projetos, que ainda precisam ser corrigidas.
Uma grande falha de segurança explorável foi resolvida no Google Chrome
Uma coisa mencionada é que os bugs são uma espécie de confusão no V8, que é o mecanismo JavaScript. Com esse tipo de vulnerabilidade, existe o risco de acessar áreas de memória sensíveis para executar código malicioso. Um alto grau de risco é introduzido, mas os bugs podem fazer parte de um ataque em cadeia.
A vulnerabilidade CVE-2022-3723 foi relatada ao Google na última terça-feira, 25 de outubro… o dia em que o Chrome 107 foi lançado. Portanto, o desenvolvimento do patch não durou muito.
Esta é uma falha de segurança de sete dias encontrada apenas no Google Chrome em 2022.
_______________________
Já deixou curtidas em nossas páginas do Facebook e Instagram? Obtenha todas as informações manualmente. E siga-nos no Google Notícias, basta escolher-nos nos seus favoritos clicando na estrela.