Jetzt patchen! Attacken auf kritische Schadcode-LĂĽcke in Chrome naheliegend
Google warnt vor Exploitcode fĂĽr eine Schwachstelle in Chrome. Eine abgesicherte Version des Webbrowsers ist verfĂĽgbar.
Derzeit gibt es deutliche Anzeichen, dass Angreifer Chrome zeitnah attackieren könnten oder es sogar bereits tun.
Die SicherheitslĂĽcke
In einem Beitrag warnt Google davor, dass sie auf in Umlauf befindlichen Exploitcode gestoĂźen sind, der auf eine von ihnen als "kritisch" eingestufte SicherheitslĂĽcke (CVE-2023-4863) zugeschnitten ist. Dementsprechend liegen Attacken nahe.
Die Schwachstelle betrifft Googles Bildformat WebP. Angreifer sollen auf einem nicht näher beschriebenen Weg Speicherfehler (Heap buffer overflow) auslösen können. Das führt in der Regel dazu, dass Schadcode auf Systeme gelangt und Angreifer Computer vollständig kompromittieren.
Videos by heise
Die Entwickler geben an, die Lücke in den Chrome Versionen 116.0.5845.187/188 für Windows und 116.0.5845.187 für Linux und macOS geschlossen zu haben. Welche Version auf dem eigenen Computer installiert ist, kann man etwa unter Windows unter Hilfe/Über Google Chrome prüfen. Damit stößt man auch ein Update an. Der Webbrowser aktualisiert sich aber auch automatisch.
Entdecker der Schwachstelle
In dem Beitrag geben sie an, dass unter anderem Sicherheitsforscher vom Citizen Lab an der University of Toronto auf die LĂĽcke gestoĂźen sind. In der Vergangenheit haben die Forscher einige Spionageangriffe auf unter anderem Journalisten und Politiker aufgedeckt.
Zuletzt sorgten sie für Schlagzeilen, als sie Informationen zu von Angreifern ausgenutzten Sicherheitslücken in Betriebssystemen von Apple veröffentlicht haben.
(des)
