H Google μας ενημέρωσε πως ανακαλύφθηκε zero-day ευπάθεια σε ένα πρόγραμμα περιήγησης και ήδη εκμεταλλεύεται από εισβολείς και τώρα επιστρέφει να προειδοποιήσει 3.5 δισεκατομμύρια χρήστες του Chrome. Από ότι φαίνεται, έχουν επιβεβαιωθεί 60 κενά ασφαλείας και ευπάθειες στον Chrome, με τις δύο να θεωρούνται κρίσιμες. Ευτυχώς όμως, η εταιρεία έχει ήδη ετοιμάσει νέα αναβάθμιση που διορθώνει τις περισσότερες από τις ευπάθειες. Όμως την ίδια στιγμή αναγνωρίζει πως ίσως χρειαστούν μερικές εβδομάδες μέχρι να φτάσουν σε όλους.
Google Chrome 147.0.7727.56 – Η νέα έκδοση
Μέχρι πριν γράψουμε αυτό το άρθρο, o Chrome δεν είχε ακόμα αναβαθμιστεί αυτόματα. Έπρεπε να πάμε στο About Chrome για να κατεβάσει τη νέα έκδοση και να την εγκαταστήσει, οπότε καλό είναι να κάνετε το ίδιο.
Η Google αποστέλλει εβδομαδιαίες ενημερώσεις στον Chrome, διορθώνοντάς ευπάθειες και bugs και όπως πάντα είναι καλό να τις κάνουμε, αν θέλουμε να παραμένουμε ασφαλείς. Άλλωστε, ο Chrome έχει 3.5 δισεκατομμύρια χρήστες και η Google θέλει να παραμένει ο ασφαλέστερος browser για πλοήγηση στο διαδίκτυο.
Πρόκειται για πολύ σημαντικές αναβαθμίσεις, πόσο μάλλον όταν όλες μας οι συναλλαγές με το κράτος και τις τράπεζες γίνεται μέσω υπολογιστή. Η τελευταία ενημέρωση διορθώνει 60 ευπάθειες, μερικές από τις οποίες είναι zero-day, που δεν πιάνονται από λογισμικά προστασίας, ενώ οι έρευνες δείχνουν πως έχουν ήδη αξιοποιηθεί από hackers.
Γιατί το Starlink δεν σπάει ποτέ: Μεγάλη προσφορά στη χώρα μας
Οι επικίνδυνες ευπάθειες
Οι δύο κρίσιμες ευπάθειες που διορθώνονται είναι και οι zero day, που επηρεάζει το στοιχείο μηχανικής μάθησης του ιστού, του Chrome, δηλαδή το WebML. Η εύρεση των ευπαθειών έδωσε τους ερευνητές που τις ανακάλυψαν από 43.000 δολάρια, σαν αμοιβή από την Google. Οι ευπάθειες είναι οι εξής:
- CVE-2026-5858 is a heap buffer overflow in WebML
- CVE-2026-5859 is an integer overflow in WebML
Μάλιστα, η εκμετάλλευσή τους είναι αρκετά εύκολη και δεν χρειάζεται κάποια πολύπλοκη διαδικασία, για αυτό και είναι ιδιαίτερα επικίνδυνες.
Όπως και να έχει, σπεύστε να αναβαθμίσετε τον Chrome σας άμεσα, ώστε να παραμείνετε ασφαλείς. Δυστυχώς, οι browsers που βασίζονται στον Chromium, όπως ο Opera, o Brave και ο Edge, πιθανότατα θα πρέπει να περιμένουν για να πάρουν αναβαθμίσεις ασφαλείας που διορθώνουν αυτές τις ευπάθειες.
