Urgente: Google emette una patch di emergenza per Chrome Zero-Day

Google Chrome ha rilasciato una correzione urgente per un bug zero-day sfruttato attivamente nel suo browser. 

Questo è il settimo Chrome attivo falla zero-day sfruttata quest'anno, sottolineando quanto sia diventato un obiettivo importante per gli attacchi informatici. 

Mentre gli utenti si affrettano ad applicare la patch, Google non rilascia molti dettagli sulla vulnerabilità, tracciata sotto CVE-2022-3723, tranne per notare che si tratta di un bug di confusione di tipo in V8, che è il motore JavaScript e WebAssembly open source ad alte prestazioni di Google. I bug di confusione dei tipi possono portare ad un accesso alla memoria fuori dai limiti e all'esecuzione di codice arbitrario, secondo MITRE.

"L'accesso ai dettagli e ai collegamenti dei bug potrebbe essere limitato fino a quando la maggior parte degli utenti non verrà aggiornata con una correzione", ha affermato Google nel suo aggiornamento urgente. "Manterremo inoltre le restrizioni se il bug esiste in una libreria di terze parti da cui dipendono in modo simile altri progetti, ma che non è stato ancora risolto."