Google hat ein weiteres Sicherheitsupdate für Chrome 126 veröffentlicht. Die Versionshinweise nennen fünf Schwachstellen, die die Entwickler behoben haben. Von mindestens vier Anfälligkeiten geht ein hohes Risiko aus, dass unter Umständen auch eine Remotecodeausführung beinhaltet.
Details nennt Google zu vier Lücken, allesamt Use-after-free-Bugs. Sie stecken in den Komponenten Dawn und Swiftshader. Ein Angreifer muss offenbar ein Opfer lediglich dazu verleiten, eine speziell gestaltete HTML-Seite mit Chrome zu öffnen. Dafür wäre ein Klick auf einen Link ausreichend, der beispielsweise per E-Mail oder Textnachricht verschickt wurde.
Den Entdeckern der Schwachstellen, den Nutzern wgslfuzz und Cassidy Kim, zahlt Google Prämien in Höhe von 24.000 Dollar. Allerdings wurden die Belohnungen für zwei Bugs, die beide von wgslfuzz stammten, noch nicht festgelegt.
Die Verteilung des Updates auf die fehlerbereinigten Versionen 126.0.6478.126/.127 für Windows und macOS sowie 126.0.6478.126 für Linux erfolgt automatisch in den kommenden Tagen beziehungsweise Wochen. Manuell lässt sich ein Update für Browser über den Punkt „Über Google Chrome“ im Hilfe-Menü der Browsereinstellungen anstoßen. Generell ist für den Abschluss der Installation einer neuen Chrome-Version ein Neustart des Browsers erforderlich.
Einfallstor war offenbar ein kompromittiertes Mitarbeiterkonto. Hinter dem Vorfall soll die staatlich unterstützte Hackergruppe Midnight…
Damit beherrscht Google Übersetzer nun insgesamt 243 Sprachen. Bei einigen Sprachen greift Google auf das…
Progress hebt den Schweregrad von hoch auf kritisch an. Eine weitere Lücke in einer Komponente…
Europäisches Daten- und KI-Beratungsunternehmen leistet Pionierarbeit bei der Unterstützung von Unternehmen bei AI/genAI-Projekten
Seit Dezember 2022 steht fest, dass europaweit mehr als 160.000 Unternehmen ihre Informations- und IT-Sicherheit…
Mitarbeiter registrieren auffällige Aktivitäten in der internen IT-Umgebung. Eine Untersuchung des Vorfalls unter Beteilung externer…