Zaktualizuj przeglądarkę Google Chrome. Załatano 10 luk bezpieczeństwa

Google Chrome został zaktualizowany, ale nie oznacza to, że najnowsza wersja działa już w każdym komputerze. W przeglądarce załatano 10 luk bezpieczeństwa, więc warto samodzielnie sprawdzić, czy aktualizacja Chrome’a nie czeka na instalację – a w razie potrzeby ją przyspieszyć.

Aktualizacja Google Chrome to w praktyce instalator wydania oznaczonego w przypadku Windowsa numerem 110.0.5481.177 lub 110.0.5481.178. O szczegółach pisze Google w dzienniku zmian na blogu, gdzie zwraca uwagę na 8 kluczowych podatności. Jedną określono mianem krytycznej, a aż 6 zyskało status wysokiego zagrożenia. W większości chodzi o nieuprawniony dostęp do danych z pamięci (use-after-free).

Nowa wersja Google Chrome automatycznie trafi do wszystkich komputerów, gdzie działa przeglądarka, ale w tym trybie proces przebiega oczywiście partami. Chcą możliwie szybko zabezpieczyć komputer, warto więc we własnym zakresie zajrzeć do ustawień Google Chrome, gdzie można wymusić sprawdzenie aktualizacji i instalację najnowszej wersji przeglądarki.

Google Chrome automatycznie pobiera najnowszą wersję z serwera i instaluje ją w tle, ale wdrożenie zmian wymaga ponownego uruchomienia przeglądarki. Warto poświęcić na to wymaganą niecałą minutę, by odciąć się od potencjalnego zagrożenia ze strony atakujących, którzy mogą chcieć wykorzystywać opisane luki Chrome’a w komputerach, które jak dotąd nie zostały załatane.

Podziel się postem:

Najnowsze:

Mobilne

Kwalifikowany podpis elektroniczny w mObywatel: Nowa, bezpłatna opcja dla użytkowników prywatnych

Aplikacja mObywatel rozszerza swoje funkcjonalności o strategiczną usługę – bezpłatny kwalifikowany podpis elektroniczny. Nowe rozwiązanie, skierowane wyłącznie do użytkowników prywatnych, umożliwia podpisanie do pięciu dokumentów miesięcznie bez ponoszenia kosztów. Jest to istotna zmiana na rynku usług cyfrowych, ponieważ dotychczas zaawansowane podpisy tego typu były dostępne wyłącznie na zasadach komercyjnych.

Bezpieczeństwo

Analiza ESET: Północnokoreańska grupa Lazarus prowadzi działania szpiegowskie przeciwko europejskiemu przemysłowi obronnemu

Firma ESET, specjalizująca się w rozwiązaniach z zakresu cyberbezpieczeństwa, opublikowała wyniki badań wskazujące na kampanię szpiegowską prowadzoną przez północnokoreańską grupę Advanced Persistent Threat (APT) o kryptonimie Lazarus. Celem ataków były przedsiębiorstwa z europejskiego sektora obronnego.

Bezpieczeństwo

Pracownicy NFZ bezprawnie przeglądali dane ubezpieczonych. Fundusz zapowiada konsekwencje i zmiany w systemie

Narodowy Fundusz Zdrowia poinformował o poważnym incydencie bezpieczeństwa. Grupa pracowników NFZ, posiadająca legalny dostęp do Centralnego Wykazu Ubezpieczonych (CWU), wykorzystała swoje uprawnienia w sposób niezgodny z prawem, przeglądając dane pacjentów bez podstawy służbowej. Sprawa została zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *