Google исправил уязвимость Chrome 112, которая используется в реальных атаках

Компания Google выпустила обновление веб-браузера Chrome для десктопных платформ и мобильной ОС Android. Обновление исправляет проблему безопасности, которая эксплуатируется в реальных атаках. Пользователям Chrome рекомендуется как можно скорее обновить браузеры, чтобы защититься от потенциальных атак.

Чтобы запустить проверку обновлений пользователи настольных компьютеров могут выбрать Меню > Справка > О браузере Google Chrome или ввести chrome://settings/help прямо в адресную строку.

Chrome покажет текущую версию браузера и проверит наличие обновлений. Если новая версия доступна, то она будет установлена автоматически. Для завершения обновления требуется перезапуск браузера.

Обновление изменяет номер версии Chrome:

• Chrome Stable и Chrome Extended Stable для ПК: 112.0.5615.121
• Chrome для Android: 112.0.5615.100 или 112.0.5615.101

Chrome 112: экстренное обновление безопасности

В блоге Chrome Releases сообщается об устранении двух проблем безопасности.

Исправленная уязвимость с идентификатором CVE-2023-2033 связана с путаницей типой в движке V8. Уязвимость получила «Высокий» рейтинг опасности, эксплойт для нее используется в реальных атаках. Однако, истинные масштабы атак Google не раскрывает.

Информация о второй исправленной уязвимости не предоставляется.

Пользователям Chrome рекомендуется как можно скорее установить обновление. Пользователи десктопных версий браузера могут ускорить получение новой версии, а пользователям Chrome для Android придется дождаться автоматической доставки из Google Play.

Google выпустил Chrome 112 в начале апреля. Обновление устранило 16 различных проблем безопасности в браузере, а также внесло несколько изменений, не связанных с безопасностью. Обзор изменений Chrome 112 доступен в отдельной статье.