image

Google komt met noodpatch voor actief aangevallen zerodaylek in Chrome

vrijdag 15 april 2022, 07:52 door Redactie, 10 reacties

Google heeft een noodpatch voor Chrome uitgerold die een actief aangevallen zerodaylek in de browser verhelpt. Het is inmiddels de derde zeroday dit jaar in Chrome waarvoor Google een update uitbrengt. Het beveiligingslek, aangeduid als CVE-2022-1364, bevindt zich in V8. Dit is de JavaScript-engine die Chrome en andere browsers gebruiken voor het uitvoeren van JavaScript en waarin het afgelopen jaar al tal van andere zerodaylekken werden gevonden.

Een zerodaylek dat in maart door Google in Chrome werd gepatcht was ook aanwezig in V8. De nu verholpen kwetsbaarheid werd op 13 april door Clément Lecigne van Googles Threat Analysis Group gevonden. Deze groep houdt zich bezig met het bestrijden van door overheden gesponsorde en uitgevoerde aanvallen tegen Google en diens gebruikers.

De impact van de kwetsbaarheid is als "high" beoordeeld. Het gaat in dit geval om beveiligingslekken waardoor een aanvaller in het ergste geval code binnen de context van de browser kan uitvoeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen en zo gevoelige informatie van gebruikers te stelen.

Ook kwetsbaarheden om uit de Chrome-sandbox te ontsnappen vallen hieronder. Kwetsbaarheden met het stempel "high" zijn op zichzelf niet voldoende om een systeem over te nemen. Hiervoor zou een tweede kwetsbaarheid zijn vereist, bijvoorbeeld in het onderliggende besturingssysteem. Google geeft geen details over de doelwitten van de waargenomen aanvallen en hoe ze precies plaatsvinden.

Google Chrome 100.0.4896.127 is beschikbaar voor macOS, Linux en Windows. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan in het geval van actief aangevallen kwetsbaarheden echter tot zeven dagen duren. Gebruikers die direct de update willen ontvangen zullen een handmatige controle moeten uitvoeren.

Reacties (10)
15-04-2022, 10:54 door Anoniem
nou als ik dit zo leest is google chrome toch niet veilig genoeg zo lek als een zeef ?.....lang leven de reclamen die verzieken het hele internet .....
15-04-2022, 11:44 door Anoniem
De aanvals- mogelijkheden van pc's blijven onuitputtelijk.
En de kwaadwillenden leren steeds meer om "ons " "aan te vallen "
Dit is een wapenwedloop zonder einde.
Ja als de zaak echt in het honderd loopt zullen we misschien tot een besef komen :"dat het anders moet,wellicht eenvoudiger"
Ik hou mijn hart vast.
15-04-2022, 15:40 door Anoniem
We zitten niet vast aan google chrome,
edge of een andere browser kan ook.
15-04-2022, 16:03 door Anoniem
Door Anoniem: We zitten niet vast aan google chrome,
edge of een andere browser kan ook.

Je weet waar Edge op gebaseerd is?
15-04-2022, 17:23 door Anoniem
Door Anoniem:
Door Anoniem: We zitten niet vast aan google chrome,
edge of een andere browser kan ook.

Je weet waar Edge op gebaseerd is?

Natuurlijk op google chrome gebaseerd,

maar ik denk toch dat het iets anders ligt,anders zouden er wel meteen updates voor edge verschijnen
op het moment dat een zerodaylek op deze site word gepubliceerd
dit is voor google chrome wel het geval,je controleerd dat en ja hoor een nieuwe versie,
maar voor edge vaak nog niet,wellicht moet je daar langer op wachten voor edge
15-04-2022, 17:32 door Anoniem
Handmatig controleren voor een update/nieuwe versie

*Google chrome Menu openen (rechterbovenhoek browser menu) Verticale 3 puntjes

Help - Over google chrome aan klikken - Chrome is up-to-date

Versie 100.0.4896.127 (Officiële build) (64-bits)

* Edge Menu openen (rechterbovenhoek browser menu) Horizontale 3 puntjes

Help en feedback - Over Microsoft Edge aan klikken - Microsoft Edge
Versie 102.0.1220.1 (Officiële build) dev (64-bits)

Microsoft Edge is bijgewerkt.
16-04-2022, 12:30 door Anoniem
Ach, jullie vergeten de briljante Microsoft policy van eens per maand updaten….
16-04-2022, 17:48 door Anoniem
Door Anoniem: Ach, jullie vergeten de briljante Microsoft policy van eens per maand updaten….
Net zo als het dagelijks ontvangen van verbeteringen van een Linux versie.
17-04-2022, 11:51 door Anoniem
Door Anoniem: Ach, jullie vergeten de briljante Microsoft policy van eens per maand updaten….

Je weet blijkbaar niet dat Edge buiten de standaard Windows cyclus loopt. Soms zijn er wel meerdere updates per maand op de standaard versie van Edge. En als je de beta en Alpha versie draait, zijn updates dagelijks. Je mag best klagen over MS, maar coen het dan wel met correcte info..
17-04-2022, 19:32 door Anoniem
Door Anoniem: Ach, jullie vergeten de briljante Microsoft policy van eens per maand updaten….
Door Anoniem: Ach, jullie vergeten de briljante Microsoft policy van eens per maand updaten….
Je negeert hierbij dat EDGE of bijvoorbeeld Office hele andere hebben voor updating?
Of vanuit de Windows Store?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.