Специалисту по кибербезопасности Иштвану Куручаю, который работает в Exodus Intelligence, удалось обнаружить опасный баг в браузере Google Chrome. Этот веб-обозреватель занимают лидирующие позиции в рейтинге самых популярных браузеров, поэтому данная брешь представляет опасность для миллионов пользователей по всему миру.
С помощью найденной уязвимости злоумышленники могли получить доступ к браузеру своей жертвы и выполнить в нем произвольный код.
Как удалось выяснить впоследствии, проблема затрагивает непосредственно JavaScript-движок V8, имеющий открытый исходный код. Компания Google на днях выпустила очередную версию своего браузера, которая доступна под номером 77. В обновлении содержатся заплатки для обнаруженной уязвимости. Но здесь же возникла еще одна проблема. Дело в том, что уязвимость была обнаружена еще в прошлом месяце, а обновления вышли только сейчас. То есть у хакеров было достаточно времени, чтобы изучить появившуюся дыру и подготовить для нее эксплоит.
Тем не менее специалисты успокаивают пользователей тем, что эксплуатация уязвимости очень сложная и трудоемкая, поэтому не каждый хакер сможет с ней справиться. Однако, для обеспечения максимальной безопасности компания Google советует не игнорировать выход обновлений и обязательно обновиться до последней актуальной версии.