Uma vulnerabilidade no Google Chrome foi encontrada e já está sendo explorada por hackers. Todos os usuários precisam atualizar para a versão 89.0.4389.90.
O Google Chrome precisa ser atualizado urgentemente para corrigir uma vulnerabilidade grave. Você pode estar cansado de atualizar o Chrome (a última atualização urgente foi há pouco mais de um mês), mas a urgência tem um bom motivo: os cibercriminosos já estão se aproveitando dessa vulnerabilidade.
O que é a CVE-2021-21193?
Em 12 de março, o Google liberou uma versão estável (89.0.4389.90) para o Chrome, corrigindo cinco vulnerabilidades, três delas com uma classificação alta de gravidade. Uma delas, CVE-2021-21193, merece atenção especial. É uma falha no mecanismo do navegador do Google Chrome Blink – o principal componente responsável por converter o código HTML em páginas da Web bem projetadas que você está acostumado a navegar.
É uma vulnerabilidade use-after-free , o que significa que o Blink teve problemas para limpar a memória. As consequências típicas de ataques a vulnerabilidades como essa são a corrupção de dados e a execução arbitrária de códigos, embora nenhuma informação esteja disponível sobre o que realmente acontece neste caso específico. O Google geralmente compartilha mais detalhes depois que a maioria dos usuários atualiza seus navegadores.
Um pesquisador de segurança anônimo relatou a CVE-2021-211193 em 9 de março, e o Google apressou uma correção em apenas três dias. Essa pressa pode ser atribuída à exploração da vulnerabilidade no mundo real; vigaristas já usaram a vulnerabilidade, e isso é motivo suficiente para todos atualizarem o Google Chrome o mais rápido possível.
Como atualizar o Google Chrome?
O Google começou a lançar a atualização em 12 de março, mas pode levar vários dias até que o botão de atualização apareça no canto superior direito do seu navegador. Para acelerar as coisas, você pode fazer a atualização manualmente.
No Chrome, basta clicar no botão de menu (três pontos) e selecionar Configurações -> Sobre o Chrome . Se sua versão do navegador for 89.0.4389.90 ou mais recente, você já está usando uma versão corrigida. Se a sua versão for mais antiga, o navegador solicitará que você deixe o navegador se atualizar, exigindo uma reinicialização. Nesse caso, quando for reaberto, o Chrome irá restaurar automaticamente todas as guias (exceto as guias anônimas) que você abriu.
Via Kaspersky
