Google consiglia un aggiornamento urgente di Chrome: trovata vulnerabilità zero-day

La prima vulnerabilità zero-day CVE-2023-2033 è stata scoperta nel browser Chrome nel 2023. A questo proposito, Google rilasciato aggiornamento di emergenza per correggere l'exploit.

Di dati Bleeping Computer, la falla nel sistema è probabilmente in circolazione dall'inizio dell'anno. Con il suo aiuto, gli aggressori possono installare spyware su dispositivi di terze parti.

Google lo descrive come "un bug che causa confusione nel motore JavaScript di Chrome V8". Il termine "vulnerabilità zero-day" viene solitamente utilizzato per gli exploit che non sono stati rilevati in fase di test e non sono ancora noti agli antivirus.

"L'accesso alle informazioni sui bug e ai collegamenti potrebbe essere limitato fino a quando la maggior parte degli utenti non riceverà una correzione. Manterremo anche le restrizioni se il bug esiste in una libreria di terze parti da cui dipendono altri progetti che non sono stati ancora corretti ", afferma il post sul blog di Google.

L'aggiornamento 112.0.5615.121 è ora disponibile per gli utenti di Chrome su Windows, Mac e Linux.