Обнаружена страшная уязвимость! Google призывает пользователей срочно обновить Chrome
Технический гигант предупредил, что киберпреступники используют вредоносные всплывающие окна или веб-сайты, чтобы получить доступ к личной информации ничего не подозревающих жертв.
Выпущено «критическое» обновление, которое закрывает лазейку, делающую ваши серверы уязвимыми для так называемой атаки «нулевого дня».
Название происходит от того факта, что злоумышленник обнаружил уязвимость раньше производителя, оставив ноль дней на устранение проблемы, поскольку сервер уже был взломан.
Доступ к обновлению можно получить в браузере Google Chrome в разделе «Настройки».
Google сообщил, что уязвимость во всех более ранних версиях Chrome «позволяла удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу», но не уточнила, в чем заключалась ошибка.
Когда на экране появляется поддельная HTML-страница, она может выглядеть как обычный веб-сайт, но вместо этого, когда пользователь нажимает на нее, хакер может использовать удаленный доступ, чтобы получить контроль над компьютером человека.
HTML-страница также может отображаться в виде всплывающего окна, которое предлагает пользователю загрузить новейшее антивирусное программное обеспечение или последнюю версию браузера, но вместо этого устанавливает программное обеспечение, которое позволяет злоумышленникам украсть личные данные пользователя.
Google советует пользователям постоянно обновлять свои браузеры до последней версии, чтобы обеспечить актуальность всех мер безопасности.
Эти обновления означают, что вам не придется платить за антивирусное программное обеспечение, поскольку новая версия Chrome исправляет все ранее существовавшие уязвимости.
Чтобы обновить Chrome, пользователи должны открыть браузер и щелкнуть три точки в правом верхнем углу экрана, а затем нажать «Настройки».
Слева будет возможность нажать «О Chrome», где он проверит наличие обновлений и загрузит их.
Google рекомендовал пользователям включать автоматические обновления, чтобы критические исправления безопасности и новые функции добавлялись автоматически, когда они доступны.