O Google divulgou mais uma atualização de segurança essencial que corrige uma vulnerabilidade grave que permitia criminosos realizarem ataques por meio do navegador.
“O Google está ciente dos relatos de que existe um exploit para o CVE-2022-3723”, disse a empresa.
Leia mais:
- Uber anuncia piloto de gravação de vídeo in-app no Brasil
- Malware rouba dados de 167 mil cartões de crédito
- Falso app da Coinbase é capaz de esvaziar carteiras de usuários
A falha nomeada “CVE-2022-3723” é um bug “type confusion exploit”, ou de “exploração de vulnerabilidade de confusão de tipos”. Esse nome complexo significa que a vulnerabilidade permite que os dados acessem dados críticos do navegador dos usuários.
De acordo com o site Bleeping Computer, esse tipo de bug é capaz de alcançar partes que seriam inacessíveis do navegador e faz com que outras informações confidenciais de outros softwares também possam ser acessadas.
“O acesso aos detalhes e links do bug pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção.”, disse o Google. “ Também manteremos restrições se o bug existir em uma biblioteca de terceiros da qual outros projetos também dependem, mas ainda não foram corrigidos”.
A correção do navegador do Google
Para corrigir o bug, a empresa lançou a atualização 107.0.5304.87/88 para o Chrome que corrige essa vulnerabilidade. A versão está disponível para todos os tipos de dispositivos que rodam o software: Windows, Mac e Linux, e dispositivos móveis que utilizam os sistemas operacionais Google Android e Apple iOS .
Para baixar a nova versão do Chrome acesse Configurações > Sobre o Chrome
Em seguida o navegador começará a baixar e instalar a atualização por conta própria. Finalizada o atualização o software pedirá que o usuário reinicie o navegador para concluir.
Já assistiu aos novos vídeos no YouTube do Olhar Digital? Inscreva-se no canal!
Tags: