Google corrigiu o quinto bug zero-day do Chrome este ano

Através da sua mais recente atualização de segurança, o Google corrigiu o quinto bug zero-day do Chrome este ano.

O Google lançou uma atualização de segurança para o navegador Chrome que aborda cerca de uma dúzia de vulnerabilidades, incluindo uma falha zero-day que está sendo explorada à solta.

Google corrigiu o quinto bug zero-day do Chrome este ano

A atualização de segurança está sendo lançada para Windows, Mac e Linux. Os usuários que tiverem as atualizações automáticas ativadas deverão recebê-las nos próximos dias/semanas.

O Google normalmente não fornece muitos detalhes técnicos sobre as vulnerabilidades de dia zero que eles corrigem até que um grande número de usuários do Chrome aplique a atualização de segurança.

O mais recente é rastreado como CVE-2022-2856 e é descrito como um problema de segurança de alta gravidade devido à “validação insuficiente de entrada não confiável em Intents”, um recurso que permite iniciar aplicativos e serviços da Web diretamente de uma página da Web.

A validação de entrada incorreta no software pode servir como um caminho para substituir proteções ou exceder o escopo da funcionalidade pretendida, potencialmente levando a estouro de buffer, passagem de diretório, injeção de SQL, script entre sites, injeção de byte nulo e muito mais.

A vulnerabilidade foi descoberta e relatada por Ashley Shen e Christian Resell, ambos membros do Google Threat Analysis Group (TAG).

“O Google está ciente de que existe um exploit para o CVE-2022-2856.”, explica o gigante da internet no comunicado de segurança publicado ontem.

A atualização atual do Chrome aborda a quinta vulnerabilidade de dia zero no Google Chrome este ano, que é ativamente explorada por agentes de ameaças.

Os quatro anteriores foram:

CVE-2022-2294 – 4 de julho
CVE-2022-1364 – 14 de abril
CVE-2022-1096 – 25 de março
CVE-2022-0609 – 14 de fevereiro (explorado por hackers norte-coreanos em campanhas de phishing)

Como atualizar

Para realizar a atualização agora, vá para as configurações do navegador, selecione “Sobre o Chrome” e deixe o verificador interno do navegador verificar as atualizações disponíveis.

Após a conclusão do download, reinicie o programa para aplicar a atualização de segurança.

Como a atualização mais recente do Google Chrome corrige uma falha já explorada por agentes de ameaças, é recomendável mudar para a versão mais recente do navegador o mais rápido possível.