Серьёзная «дыра» активно используется хакерами: Google выпустила экстренное обновление для Chrome
Компания Google выпустила внеочередное экстренное обновление фирменного браузера. В Google подтвердили, что уязвимость системы безопасности нулевого дня в Chrome активно использовалась злоумышленниками в реальной жизни.
Сгенерировано нейросетью Midjourney
Хотя обновления безопасности Chrome сами по себе не слишком редки, апдейты, устраняющие единственную, активно эксплуатируемую уязвимость нулевого дня — действительно необычное явление. Свежее обновление Chrome относится именно к таким редким апдейтам. Пользователям доступны версии 114.0.5735.106 для macOS и Linux, а также 114.0.5735.110 для Windows.
Уязвимость CVE-2023-3079 в движке JavaScript V8 получила «высокий» рейтинг опасности. Она позволяет злоумышленникам использовать ошибку, связанную с неправильной обработкой данных различных типов, через специально созданную HTML-страницу.
Google отмечает, что обновление Chrome автоматически распространится для пользователей в ближайшие недели. Однако можно установить обновление вручную сразу же, просто зайдя в меню Chrome > Справка > О Google Chrome.
Google выпустила экстренное исправление безопасности для Chrome
Google выпустила экстренное обновление безопасности для браузера Chrome из-за уязвимости, которая уже активно используется в сети.
CVE-2023-2033 представляет собой ошибку «путаницы типов» в движке JavaScript для браузеров Chromium, использующих Javascript V8. Эта ошибка позволяет обращаться к памяти с неправильным типом, допуская чтение или запись за пределами границ.
Google отслеживает уязвимость как проблему «высокой» серьёзности.
Помимо этой проблемы в обновлении было исправлено несколько других неназванных ошибок.
Обновление до версии 112.0.5615.121 нужно выполнить как можно быстрее. Как правило, это делается автоматически, но пользователи также могут проверить наличие обновлений, кликнув по кнопке меню из трёх точек в Chrome в правом верхнем углу, нажав «Справка», а затем «О Chrome».
Между тем исследователи безопасности выяснили, что хакеры распространяют вредоносное ПО под видом обновления Google Chrome. При попытке зайти на сайт пользователь видит сообщение о том, что пора обновиться, и следует инструкции, устанавливая вирус. Эксперты обнаружили в Сети множество взломанных веб-сайтов со встроенным вредоносным JS-кодом.
Вышло экстренное обновление для Chrome, закрывшее первую в этом году уязвимость нулевого дня
Компания Google выпустила исправление ранее неизвестной уязвимости, получившей обозначение CVE-2023-2033. В пятницу компания опубликовала уведомление о безопасности с предупреждением: «Google известно, что эксплойт для CVE-2023-2033 существует в реальном мире».
Источник изображения: Pixabay
Google предупредила, что хакеры активно используют серьезную уязвимость «нулевого дня» в программном обеспечении для атаки на пользователей. На данный момент Google описывает это как недостаток, связанный с «путаницей типов» в движке JavaScript V8 для браузера.
Ошибка типов обычно связана с тем, что программное обеспечение не может проверить ресурс, открывая способ доступа к другим процессам в программе. Это может включать в себя чтение или запись памяти вне обычных границ в коде программы. Следовательно, уязвимость может быть особенно значимой, особенно потому, что она связана с JavaScript, который широко распространен на веб-страницах. В прошлом хакеры использовали ошибки путаницы типов, чтобы запускать вредоносный код на компьютерах, иногда через веб-сайт или ссылку.
Google обнаружил ошибку благодаря Клеману Лесину (Clément Lecigne), исследователя безопасности из группы анализа угроз компании, которая занимается отслеживанием элитных хакеров и обнаружением уязвимостей нулевого дня.
Патч компании поставляется в версии Chrome 112.0.5615.121. В правом верхнем углу браузера должна появиться кнопка для обновления Chrome. В противном случае перейдите на вкладку «О Chrome», чтобы автоматически получить обновление, или посетите страницу поддержки Google (откроется в новом окне), чтобы узнать, как загрузить исправления. CVE-2023-2033 — первая уязвимость нулевого дня, обнаруженная в Chrome в этом году.
Обязательное обновление Windows 11 запретило запускать браузер Chrome. Как это исправить
Установка недавнего пакета обновлений Microsoft Windows 11 может приводить к выходу из строя веб-браузера Chrome на ПК пользователей.
По сообщению Bleeping Computer, пользователи и администраторы массово жалуются на неработоспособность обозревателя корпорации Google после применения патча KB5027231 от 13 июня 2023 г. Апдейт предназначен для Windows 11 версии 22H2, устраняет проблемы безопасности и является обязательным к установке.
«Развернул KB5027231 на куче ПК, и везде поломался Chrome… Последний патч у нас получило около 400 машин, и определенно не все из них подверглись проблеме, возможно, штук 30», – написал пользователь Reddit с никнеймом HighPingofDeath в теме, посвященной последнему вторнику патчей Microsoft.
Chrome на протяжении многих лет остается самым популярным браузером на всех мейнстримных платформах. Согласно данным Statcounter, по состоянию на конец мая 2023 г., размер доли обозревателя Chrome на глобальном рынке браузеров составляла 62,82%.
Примечательно то, что попытка запуска Chrome на проблемной машине не приводит к «падению» браузера или выводу на экран сообщений о каких-либо ошибках.
При этом процесс приложения Chrome (chrome.exe) можно наблюдать в «Диспетчере задач» или утилите Process Explorer. Таким образом, как отмечает Bleeping Computer, в действительности браузер работает, но нечто не дает приложению продолжить запуск и отобразить пользовательский интерфейс из-за программного конфликта.
Виновник найден
Одной из «сторон конфликта», как выяснилось, является популярная антивирусная программа Malwarebytes, разработку которой ведет одноименная американская корпорация. Соответственно затрагивает проблема исключительно пользователей этого решения.
Наличие связи между отказом Chrome при установленном патче KB5027231 и работой Malwarebytes подтвердили представители разработчика антивируса на официальном форуме поддержки пользователей. Виновником специалисты компании назвали модуль защиты от эксплойтов.
Удалить апдейт привычным способом непросто
Первой реакцией многих администраторов Windows, столкнувшихся с багом, в том числе упомянутого выше HighPingofDeath, была попытка выполнить откат апдейта KB5027231. Однако сделать привычным для себя способом удалось далеко не каждому.
В частности, такие инструменты как «Автономный установщик обновлений Windows» (WUSA) и «Служба обновления Windows Server» (Windows Server Update Services; WSUS) с этой задачей не справились. Причем WUSA отрапортовала о «катастрофической ошибке» (”catastrophic error”) – факт ее возникновение HighPingofDeath зафиксировал с помощью утилиты «Просмотр событий» (Event Viewer).
Как решить проблему
Пользователям Malwarebytes, испытывающим сложности с запуском Chrome, разработчики рекомендуют для начала назначить разработку Google браузером по умолчанию в Windows 11.
Следующим шагом, если предыдущий не помог, следует временно отключить защиту приложения Chrome в настройках антивируса – пока не выйдет официальное исправление. Сделать это можно перейдя в «Настройки»->«Безопасность»->«Управление защищенными приложениями» центра управления Malwarebytes и деактивировав переключатель “Google Chrome (and plug-ins)”.
Некоторые из пользователей отмечают, что эти временные меры в их случае не сработали, однако помогло полное отключение модуля защиты от эксплойтов.
Конфликты антивирусов и браузеров
Конфликты компонентов Windows с антивирусными решениями, в результате которых один или несколько браузеров оказывались неработоспособными, случались и раньше.
Так, в сентябре 2022 г. CNews писал о том, что фирменный антивирус Microsoft, встроенный в операционную систему Windows, принял приложения на базе фреймворка Electron и Chromium, за вымогательское ПО жестокой киберпреступной группировки Hive. Опасность оказалась мнимой, а странное поведение Defender вызвало неудачное обновление определений угроз. Microsoft решила проблему очередным обновлением баз Defender, но уже после того, как вызвала переполох среди пользователей Windows в разгар выходных.
В апреле 2022 г. после очередного обновления Windows 10 и Windows 11 у некоторых пользователей перестали запускаться Chrome, Microsoft Edge и Mozilla Firefox. Причина – конфликт Windows с антивирусами словацкой компании Eset. В перечень «проблемных» программных продуктов попали Eset Smart Security Premium и Eset Internet Security.