Sowohl Google als auch Microsoft drängen auf Notfall-Updates, um eine kritische Schwachstelle in ihren Browsern zu schließen. Hacker nutzen diese Schwachstelle aktiv aus, die eine Remotecodeausführung innerhalb der V8-JavaScript-Engine ermöglicht. Wir empfehlen Ihnen, Chrome und Edge sofort zu aktualisieren, um das Problem zu vermeiden.
Diese Schwachstelle mit dem Namen CVE-2022-1096 wurde Google von einem anonymen Benutzer oder Forscher gemeldet. Es scheint alle Chromium-basierten Browser zu betreffen, einschließlich Opera und Brave. Details zu der Schwachstelle sind spärlich, da Google keine Informationen weitergeben möchte, die für Hacker nützlich sein könnten.
Der Zugriff auf Fehlerdetails und Links kann bis zu einem Großteil der Zeit eingeschränkt bleiben Benutzer werden mit einem Fix aktualisiert. Wir behalten auch Einschränkungen bei, wenn der Fehler in einer Bibliothek eines Drittanbieters existiert, von der andere Projekte ähnlich abhängen, aber noch nicht behoben wurden.
Wir wissen, dass CVE-2022-1096 eine “Typverwechslung” Angriffe in der V8-JavaScript-Engine. Wie alle Dinge mit Javascript ist dies etwas schwierig zu erklären, und Google ist ziemlich verschlossen. Also, hier ist das Wesentliche; Hacker können die V8-Engine verwirren und sie zwingen, ohne Erlaubnis Daten auf Ihrem Computer zu lesen und zu schreiben.
< strong class='relatedtext'>RELATEDDer große Cyberkrieg hat gerade begonnen: Sie müssen sich schützen
Google wird weitere Informationen zu dieser Schwachstelle veröffentlichen, sobald eine Mehrheit seiner Nutzer das Notfall-Update installiert hat. Das Unternehmen wird auch darauf warten, dass andere Chromium-Browser das Problem beheben – Microsoft Edge bringt seine Lösung heraus, aber Konkurrenten wie Brave und Opera arbeiten noch daran.
Sowohl Chrome als auch Edge sollen es tun automatisch aktualisieren. Allerdings sollten Sie chrome://settings/help oder edge://settings/help in Ihre Adressleiste einfügen, um zu sehen, dass Sie Version 99.0.4844.84 von Chrome oder Version 99.0.1150.55 von Microsoft Edge ausführen.< /p>
Quelle: Google über Forbes