Urgente: Google emite patch de emergência para dia zero do Chrome

O Google Chrome emitiu uma correção urgente para um bug de dia zero explorado ativamente em seu navegador. 

Este é o sétimo Chrome ativo explorou falha de dia zero este ano, sublinhando o quão grande se tornou um alvo para ataques cibernéticos. 

À medida que os usuários lutam para corrigir, o Google não está divulgando muitos detalhes sobre a vulnerabilidade, rastreada sob CVE-2022-3723, exceto para observar que é um bug de confusão de tipo no V8, que é o mecanismo JavaScript e WebAssembly de código aberto de alto desempenho do Google. Erros de confusão de tipo podem levar ao acesso à memória fora dos limites e à execução arbitrária de código, de acordo com MITRE.

“O acesso a detalhes e links de bugs pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção”, disse o Google em seu comunicado. atualização urgente. “Também manteremos restrições se o bug existir em uma biblioteca de terceiros da qual outros projetos dependem de forma semelhante, mas ainda não foram corrigidos.”