Atualização de emergência do Google Chrome corrige exploração de dia zero em ataques

O Google Chrome lançou 98.0.4758.102 para Windows, Mac e Linux para corrigir a vulnerabilidade de dia zero altamente perigosa usada por agentes de ameaças em ataques.

O Google disse em Consultoria de segurança Postado hoje.

O Google diz que uma atualização do Chrome será lançada nas próximas semanas. No entanto, é possível instalar a atualização imediatamente simplesmente acessando um arquivo Menu do Chrome > para ajuda > Sobre Google Chrome.

O navegador também verificará e instalará automaticamente novas atualizações na próxima vez que você fechar e reiniciar o Google Chrome.

Detalhes do Dia Zero não foram anunciados

O bug de dia zero corrigido de hoje, rastreado como CVE-2022-0609, é descrito como “uso pós-lançamento em animação” e foi definido para um alto nível de gravidade.

Essa vulnerabilidade foi descoberta por Clément Lecigne, do Grupo de Análise de Ameaças do Google.

Os invasores geralmente exploram o uso após bugs gratuitos para executar código arbitrário em computadores que executam versões não corrigidas do Chrome ou burlar a caixa de proteção de segurança do navegador.

Embora o Google tenha dito que detectou ataques explorando esse dia zero, não compartilhou nenhuma informação adicional sobre esses incidentes ou detalhes técnicos sobre a vulnerabilidade.

O Google acrescentou: “O acesso a detalhes e links de bugs pode ser restrito até que a maioria dos usuários tenha sido atualizada com uma correção”.

Além do Dia Zero, a atualização do Google Chrome corrigiu sete outras vulnerabilidades de segurança, todas, exceto uma, classificadas como Altamente Graves.

O primeiro dia zero chomi deste ano foi corrigido

Com esta atualização, a Google aproxima-se do seu primeiro dia zero no Chrome desde o início de 2022.

No entanto, é provável que vejamos mais vazamentos ao longo do ano, pois houve um total de 16 patches de dia zero em 2021:

Como o zero é conhecido por ser usado por invasores em estado selvagem, é altamente recomendável que você instale a atualização do Google Chrome hoje o mais rápido possível.