Bug Zero Day Terbaru pada Browser Chrome. Update Browsermu Segera!

Muhammad Ridwan Na'im 07 April 2022 - 21:31:47 WIB

Google pada hari Senin meluncurkan perbaikan untuk delapan masalah keamanan di browser web Chrome, termasuk kerentanan tingkat tinggi yang dieksploitasi secara aktif dalam serangan dunia nyata, menandai zero-day pertama yang ditambal oleh raksasa internet pada tahun 2022.

Kekurangannya, CVE-2022-0609 terlacak, digambarkan sebagai kerentanan penggunaan setelah bebas dalam komponen Animasi yang, jika berhasil dieksploitasi, dapat menyebabkan kerusakan data yang valid dan eksekusi kode arbitrer pada sistem yang terpengaruh.

"Google mengetahui laporan bahwa eksploitasi untuk CVE-2022-0609 ada di alam liar," kata perusahaan itu dalam pernyataan singkat yang mengakui eksploitasi aktif dari kelemahan tersebut. Dikreditkan dengan menemukan dan melaporkan cacat adalah Adam Weidemann dan Clément Lecigne dari Google's Threat Analysis Group (TAG).

Juga ditangani oleh Google empat kelemahan penggunaan-setelah-bebas lainnya yang berdampak pada File Manager, Webstore API, ANGLE, dan GPU, bug buffer overflow di Grup Tab, overflow integer di Mojo, dan masalah dengan implementasi yang tidak tepat di Gamepad API.

Pengguna Google Chrome sangat disarankan untuk memperbarui ke versi terbaru 98.0.4758.102 untuk Windows, Mac, dan Linux untuk mengurangi potensi ancaman. Perlu dicatat bahwa Google telah mengatasi 17 kelemahan zero-day di Chrome pada tahun 2021.

 

Sumber: The Hackernews