Sicherheit: Google empfiehlt dringendes Chrome Update!

Googles Browser Chrome hat sich erst kürzlich ein Update geholt, dennoch empfiehlt Google heute ein erneutes Update durchzuführen. Eine Sicherheitslücke die es manipulierten Webseiten erlaubt auf das lokale Gerät zuzugreifen wurde offenbar bereits mehrfach genutzt. (Redaktion, am 7.Februar 2021)

Zero-Day Sicherheitslücke

„Zero-Day“ -Lücken sind Träume von Kriminellen und Geheimdiensten. Jeder, der vor dem Hersteller sicherheitsrelevante Fehler findet, kann allerlei Unsinn machen. Dementsprechend werden solche Schwachstellen auf dem Schwarzmarkt gut gehandelt, und große Softwarehersteller haben große Anstrengungen unternommen, um Angreifer im Voraus zu verhindern – und finanzielle Anreize geschaffen, um zu verhindern, dass Sicherheitsforscher sich an listige Unternehmen wenden. Zum Beispiel hat Google viele Bug-Bounty-Anzeigen veröffentlicht, in denen hohe Preise in diesem Rahmen angekündigt werden, um Sicherheitslücken zu erkennen, was Zero-Day-Schwachstellen in Chrome relativ selten macht. Jetzt befinden sich Softwarehersteller immer noch in einer schwierigen Situation

Die letzte Version 88.0.4324 hat eine Sicherheitslücke:

Google Chrome dringendes Update empfohlen
Google Chrome dringendes Update empfohlen

 

Update

Mit Chrome 88.0.4324.150 hat Google vor wenigen Tagen ein Update für seinen Browser veröffentlicht, bei dem man den Nutzern zu einem raschen Update rät.

 

Google Chrome Version 88.0.4324.150

Ein Update auf die neueste Version Google Chrome Version 88.0.4324.150 sollte dringend angestoßen/durchgeführt werden! Die Sicherheitsanfälligkeit wurde geschlossen und offensichtlich für Angriffe ausgenutzt. Dies hängt insbesondere mit dem Pufferüberlauf in Javascript Engine V8 zusammen. Google möchte derzeit keine detaillierteren Informationen bereitstellen. Diese Informationen sollten nur befolgt werden, wenn eine große Anzahl von Nutzern auf die neue Version aktualisiert hat. Da Updates automatisch in Chrome importiert werden, wird dies bald geschehen.

Update Anleitung:

 

Google Chrome Version 88.0.4324.150
Google Chrome Version 88.0.4324.150

Vorgeschichte

Auf jeden Fall kann man sich vorstellen, dass dies mit einem früheren Bericht von Google-Sicherheitsforschern zusammenhängt: Vor etwa zwei Wochen entdeckten sie einen Angriff, bei dem Sicherheitsforscher durch eine speziell vorbereitete Website angegriffen wurden, angeblich staatliche Akteure. In diesem Fall ist es Nord Korea. Dies sorgte nicht nur schnell für Aufsehen in der Branche, sondern Microsoft spekuliert bereits, dass die Zero-Day-Sicherheitsanfälligkeit in Chrome ein Angriffsvektor sein könnte. Diese Theorie wurde jedoch noch nicht offiziell bestätigt.


Erstellt am: 07/02/2021

Hinterlassen Sie einen Kommentar

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie mehr darüber, wie Ihre Kommentardaten verarbeitet werden .