Google Chrome obsahuje kritickou zranitelnost KE STAŽENÍ

Google Chrome obsahuje kritickou zranitelnost CVE-2021-21193, která nejen může vést ke vzdálenému spuštění kódu či k poškození dat, ale především je skutečně zneužívána kyberkriminálními živly. Odborníci proto doporučují Google Chrome okamžitě aktualizovat na verzi 89.0.4389.90, v níž je chyba již opravena. 

 

Zranitelnost CVE-2021-21193 je problémem vykreslovacího jádra Blink, které trpí tzv. chybu use-after free. Ta vede k tomu, že Blink má problém vyčistit operační paměť poté, co ji použil. Běžným důsledkem tohoto typu chyby bývá poškození dat či útok vzdáleným spuštěním kódu na počítači. O tom, že dochází k reálnému zneužívání této zranitelnosti reportuje Kaspersky ústy svého experta Michala Lukáše: 

„Zaznamenali jsme zneužití chyby v zabezpečení internetového prohlížeče Google Chrome, jež může vést k poškození dat na napadeném zařízení a spuštění škodlivého kódu.“

Přesto ani Kaspersky neví, co v konkrétních případech děje. Jen poznamenává, že Google se typicky podělí o více podrobností až poté, co většina uživatele povýší prohlížeč na již ošetřenou verzi. Kaspersky dále komentuje:

„Na zranitelnost CVE-2021-211193 upozornil blíže neurčený bezpečnostní expert 9. března 2021. Google si velmi pospíšil s opravou, kterou vydal za pouhé 3 dny. Právě tento spěch lze připsat reálnému zneužívání zranitelnosti. Kyberkriminálníci již našli způsob, jak této zranitelnosti zneužít, což je dostatečný důvod, aby každý povýšil Google Chrome co nejrychleji.“

Jak aktualizovat Google Chrome ručně?

Google sice už od 12. března uvolňuje automatické aktualizace pro všechny instalace Chrome, nicméně to může trvat pár dní, než se konkrétním uživatelům automaticky povýší či alespoň ukáže notifikace pro povýšení. Proto je vhodné povýšení Google Chrome zkontrolovat ručně:

1. rozklikněte ikonku tří teček vpravo nahoře; 
2. zvolte Nastavení; 
3. odklikněte O aplikaci Chrome; 
4. zkontrolujte, zda je verze Google Chrome 89.0.4389.90 či novější; 
5. případně dejte aktualizovat a restartujte prohlížeč.

Zdroje

• Google Chrome
• Novinky.cz
• Kaspersky.com

 

Daniel Beránek, 16.03.2021 18:36

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...