Google Chrome: corrigido o oitavo zero-day do ano
O Google lançou uma atualização de segurança de emergência para o Chrome. Ela corrige uma nova vulnerabilidade que já era explorada em ataques zero-day. Segundo a fonte, é a oitava desse tipo desde o início do ano.
Verificado no Shield: não
Quem é afetado
A fonte não informa as versões afetadas. O identificador CVE e o tipo da vulnerabilidade ainda não foram divulgados. Sabe-se apenas que ela já foi explorada em ataques.
Como verificar
Abra chrome://settings/help e compare sua versão com a corrigida no anúncio do Google. No Linux, verifique o chromium com: apt list --upgradable.
Como corrigir
Há um patch na atualização de emergência do Chrome. Instale-a e reinicie o navegador. Para o chromium no Debian, acompanhe o security tracker, execute apt update e atualize o pacote quando ele surgir.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
A fonte não divulga o CVE nem as versões afetadas e corrigidas. Fonte: BleepingComputer.
