Google a confirmat lansarea unui update major de securitate pentru Google Chrome, care vizează aproape 3,5 miliarde de utilizatori la nivel global. Actualizarea remediază nu mai puțin de opt vulnerabilități clasificate cu risc ridicat, însă compania precizează că nu există dovezi că acestea ar fi fost exploatate până în prezent.
Noua versiune de browser este disponibilă pentru toate platformele majore – Windows, Mac, Linux și Android – iar actualizarea se face automat. Cu toate acestea, Google avertizează că distribuirea completă poate dura zile sau chiar săptămâni, motiv pentru care utilizatorii sunt sfătuiți să verifice manual dacă update-ul a fost instalat și să repornească browserul pentru activarea protecției.
Vulnerabilitățile identificate afectează componente importante precum WebAudio, WebGL, WebGPU, CSS și chiar sistemul de fonturi al browserului. Deși nu sunt considerate la fel de critice ca alte breșe recente din ecosistemul Android, specialiștii subliniază că orice vulnerabilitate de nivel ridicat trebuie tratată cu maximă seriozitate.
CITEȘTE ȘI – Google susține că Android cu Chrome devine cea mai rapidă platformă mobilă pentru navigarea pe web
Noua amenințare „ShadowPrompt”, deja remediată
În paralel, a fost făcută publică o vulnerabilitate distinctă, denumită „ShadowPrompt”, care afecta extensia Claude pentru Chrome. Descoperită de cercetători în securitate, aceasta ar fi permis injectarea de comenzi malițioase fără nicio acțiune din partea utilizatorului – simpla accesare a unui site compromis fiind suficientă pentru declanșarea atacului.
Problema a fost cauzată de o configurație permisivă a extensiei și de o vulnerabilitate de tip cross-site scripting într-un sistem CAPTCHA dezvoltat de Arkose Labs. Specialiștii au atras atenția că atacatorii ar fi putut controla comportamentul browserului fără clicuri sau permisiuni explicite.
Atât extensia, cât și vulnerabilitatea au fost deja remediate, însă utilizatorii sunt sfătuiți să verifice că folosesc versiuni actualizate (cel puțin 1.0.41 pentru extensia Claude).
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
