Это произошло сразу после выпуска версии 128 Chrome, которая также содержала важное исправление уязвимости нулевого дня.

А тем временем Растет количество фальшивых уведомлений в браузерах: вот как их распознать и чем они опасны

Что исправили в браузере?

В последнем обновлении Chrome 128 компания Google исправила четыре критические уязвимости, которые были обнаружены независимыми исследователями и сообщены разработчикам. Хотя ни одна из этих уязвимостей еще не была использована в реальных сценариях, их маркировка как "угрозы высокого риска" указывают на важность обновления.

  • Среди уязвимостей две были связаны с "путаницей типов" в движке JavaScript V8, идентифицированы как CVE-2024-7969 и CVE-2024-8194.
  • Две другие – переполнения буфера в библиотеке 2D-графики Skia, каталогизированы как CVE-2024-8193 и CVE-2024-8198.

Пользователям рекомендуется вручную обновить свои браузеры Chrome, если автоматическое обновление еще не произошло.

Хотя специалисты Google оперативно решили эти проблемы, ожидается, что другие браузеры на базе Chromium, такие как Brave, Microsoft Edge, Opera и Vivaldi, также обновят свои версии. Сейчас эти браузеры работают на разных версиях Chromium, некоторые из них только что перешли на Chromium 128, а другие все еще используют старые версии.

Смотрите также Google упрощает пользование ИИ Gemini настолько, что теперь почти ничего не нужно делать

Однако во всех этих браузерах уже внедрена защита от уязвимости нулевого дня CVE-2024-7971, которая была исправлена на прошлой неделе. Пользователям рекомендуется быть бдительными и обновлять свои браузеры, чтобы избежать потенциальных рисков для безопасности.