Επείγουσα αναβάθμιση Chrome: Κενό ασφαλείας που χρησιμοποιείται ήδη σε επιθέσεις

Τι σημαίνει το νέο κενό ασφαλείας και τι πρέπει να κάνουν οι χρήστες άμεσα.

Η Google κυκλοφόρησε μια επείγουσα ενημέρωση για τον Chrome, επειδή εντοπίστηκε ένα σοβαρό κενό ασφαλείας το οποίο ήδη χρησιμοποιούν χάκερ για επιθέσεις. Το πρόβλημα εντοπίστηκε στο κομμάτι του Chrome που «τρέχει» την JavaScript και μπορεί να επιτρέψει σε κακόβουλους χρήστες να πάρουν έλεγχο της συσκευής σας ή να εγκαταστήσουν κακόβουλο λογισμικό, απλώς μέσω επίσκεψης σε μια μολυσμένη ιστοσελίδα.

Τι σημαίνει αυτό πρακτικά;

Με απλά λόγια:
✔ Χάκερ έχουν ήδη εκμεταλλευτεί το κενό.
✔ Μπορούν να κλέψουν δεδομένα ή να εγκαταστήσουν κακόβουλο λογισμικό.
✔ Η Google κυκλοφόρησε επιδιόρθωση άμεσα.

Παρέμβαση της αμερικανικής κυβερνοάμυνας

Η αμερικανική υπηρεσία κυβερνοασφάλειας (CISA) χαρακτήρισε το κενό ιδιαίτερα σοβαρό και έδωσε εντολή στους εργαζομένους του ομοσπονδιακού κράτους να ενημερώσουν τον Chrome μέχρι τις 10 Δεκεμβρίου — διαφορετικά να σταματήσουν να τον χρησιμοποιούν.

Αν και η οδηγία αφορά μόνο τις ΗΠΑ, η ευπάθεια υπάρχει σε όλο τον κόσμο, σε κάθε συσκευή που έχει παλιά έκδοση του Chrome. Γι’ αυτό και όλοι οι χρήστες, ανεξαρτήτως χώρας, πρέπει να εγκαταστήσουν άμεσα την ενημέρωση.

Τι πρέπει να κάνετε

Η ενημέρωση κατεβαίνει αυτόματα, αλλά για να ενεργοποιηθεί θα πρέπει να κλείσετε και να ξανανοίξετε τον Chrome.
Οι κανονικές καρτέλες θα επανέλθουν, όχι όμως οι ανώνυμες (incognito).

Οι νέες εκδόσεις που διορθώνουν το πρόβλημα

Windows: 142.0.7444.175/.176
Mac: 142.0.7444.176
Linux: 142.0.7444.175

Αν χρησιμοποιείτε μία από αυτές τις εκδόσεις, είστε προστατευμένοι.

Γιατί βλέπουμε συχνά τέτοιες επείγουσες ενημερώσεις;

Ο Chrome είναι ο πιο δημοφιλής browser στον κόσμο, επομένως αποτελεί συχνό στόχο. Η Google όμως αντιδρά γρήγορα και διορθώνει τα κενά μόλις τα εντοπίσει — γι’ αυτό είναι σημαντικό να πραγματοποιείτε εγκαίρως όλες τις ενημερώσεις ασφαλείας.

Προσοχή! Επιτρέπεται η αναδημοσίευση των πληροφοριών του παραπάνω άρθρου ή μέρους αυτών μόνο αν αναφέρεται ως πηγή το https://paidis.com/ και υπάρχει ενεργός σύνδεσμος.