ด่วน: Google ออกแพตช์ฉุกเฉินสำหรับ Chrome Zero-Day

Google Chrome ได้ออกการแก้ไขเร่งด่วนสำหรับข้อบกพร่องแบบ Zero-day ที่ถูกใช้ประโยชน์อย่างแข็งขันในเบราว์เซอร์ 

นี่คือ Chrome ตัวที่เจ็ดที่ใช้งานอยู่ ใช้ประโยชน์จากข้อบกพร่องแบบซีโรเดย์ ปีนี้ตอกย้ำว่าเป้าหมายการโจมตีทางไซเบอร์มีขนาดใหญ่เพียงใด 

ในขณะที่ผู้ใช้แย่งชิงการแก้ไข Google จะไม่เปิดเผยรายละเอียดมากมายเกี่ยวกับช่องโหว่นี้ ซึ่งติดตามภายใต้ CVE-2022-3723 ยกเว้นข้อสังเกตว่าเป็นข้อผิดพลาดประเภทความสับสนใน V8 ซึ่งเป็น JavaScript และ WebAssembly ประสิทธิภาพสูงแบบโอเพ่นซอร์สของ Google ข้อบกพร่องด้านความสับสนของประเภทสามารถนำไปสู่การเข้าถึงหน่วยความจำนอกขอบเขตและการเรียกใช้โค้ดโดยอำเภอใจ ตาม MITER.

“การเข้าถึงรายละเอียดข้อผิดพลาดและลิงก์อาจถูกจำกัดจนกว่าผู้ใช้ส่วนใหญ่จะได้รับการอัปเดตด้วยการแก้ไข” Google กล่าวในรายงาน การปรับปรุงเร่งด่วน. “เรายังจะคงข้อจำกัดไว้ หากข้อผิดพลาดมีอยู่ในไลบรารีของบุคคลที่สามซึ่งโครงการอื่น ๆ พึ่งพาเหมือนกัน แต่ยังไม่ได้แก้ไข”