Bug 0-Day w przeglądarce Google Chrome

Wykryto błąd w przeglądarce Google Chrome opisany jako CVE-2019-5786.

Błąd dotyczy funkcji zawartych w funkcjach FileReader, które wykorzystuje każda przeglądarka. Haker może wykorzystać lukę do uzyskania niepożądanego dostępu do naszego komputera.

Firma Google od razu wypuściła fix zawarty w aktualizacji.

Chwila! Czy Chrome nie aktualizuje się automatycznie?

Tak, w zależności od systemu i ustawień aktualizuje się, ale np. nie wszyscy restartują przeglądarkę. Są komputery, których właściciele nie robią restartu systemu od roku, wykorzystując tylko usypianie/hibernację.

Poprawiona wersja przeglądarki powinna być oznaczona numerem 72.0.3626.121. Jeżeli masz tę wersję – jesteś bezpieczny. Jeśli posiadasz wersję niższą, zrestartuj przeglądarkę.

Jak to sprawdzić?

Wpisz w pasku adresu chrome://settings/help

i naciśnij 'Enter’ lub w menu wybrać Pomoc->Google Chrome->Informacje

żródło:

https://twitter.com/justinschuh/status/1103763265119707136

https://www.engadget.com/2019/03/07/chrome-update-zero-day/

https://antyweb.pl/0day-na-google-chrome-zrob-aktualizacje-przegladarki/