Sicherheitsupdate: Angreifer attackieren Google Chrome
Chrome-Nutzer sollten den Webbrowser aus Sicherheitsgründen zügig aktualisieren.
Google warnt davor, dass Angreifer derzeit Chrome attackieren. Eine gegen die Attacken abgesicherte Version ist erschienen.
In Chrome 100.0.4896.127 für Linux, macOS und Windows haben die Entwickler zwei Sicherheitslücken geschlossen. Eine Lücke (CVE-2022-1364 „hoch“) betrifft die JavaScript Engine V8.
Schadcode-Attacken naheliegend
In einer Warnmeldung weisen die Entwickler darauf hin, dass bereits Exploit-Code für das Ausnutzen der Schwachstelle kursiert. Wie Attacken aussehen könnten und in welchem Umfang diese ablaufen, ist derzeit nicht bekannt.
Die knappe Beschreibung der Lücke lässt vermuten, dass Angreifer durch das erfolgreiche Ausnutzen einen Speicherfehler auslösen können. Darüber gelangt in der Regel Schadcode auf Systeme. In so einer Situation können Angreifer Systeme oft vollständig kompromittieren.
Siehe dazu auch:
- Google Chrome: Informationen bei heise Download
(des)
