Инженеры Google исправили 0-day уязвимость в Chrome, которая уже находилась под атаками

Рекомендуем почитать:

Xakep #250. Погружение в AD

• Содержание выпуска
• Подписка на «Хакер»

Разработчики Google выпустили обновление для браузера Chrome, которое устранило три проблемы безопасности, включая уязвимость нулевого дня, которая уже используется хакерами. Обновленная версия Chrome 90.0.3987.122 доступна для пользователей Windows, Mac и Linux, но пока не для Chrome OS, iOS и Android.

Исправленная уязвимость нулевого дня получила идентификатор CVE-2020-6418 и описывается как type confusion в JavaScript движке V8.

Пока неизвестно, в какой именно кампании была задействована эта проблема, лишь сообщается, что атаки были обнаружены на прошлой неделе, 18 февраля 2020, аналитиком Клементом Лецинем (Clement Lecigne), участником группы Google Threat Analysis Group.

Found and analyzed with a lot of help from @5aelo and Sergei. https://t.co/qeBkjsao4o

— clem1 (@_clem1) February 25, 2020

Стоит отметить, что эту уже третья 0-day уязвимость в Chrome за последний год, которую исправили уже после того, как началась атаки. Так, первая проблема нулевого дня (CVE-2019-5786) была исправлена в марте 2019 года в составе Chrome 72.0.3626.121, и вторая проблема (CVE-2019-13720) устранена в ноябре 2019 года в составе Chrome 78.0.3904.8.

Источник