A lehető legrosszabb típusú sérülékenységre hívta fel a figyelmet a Google. A cég böngészőjében ugyanis olyan hibára bukkantak, amely nem csupán veszélyes kiskaput nyit a bűnözőknek, de azt a jelek szerint már aktívan ki is használják bizonyos hekkercsoportok.
A Chrome védelmére már elkészült a megfelelő javítás, amely Mac és Linux rendszereken a 104.0.5112.101-es, Windowson pedig a 104.0.5112.102/101-es verzióra frissíti a böngészőt. A patch elméletileg automatikusan települ a Chrome-ot használó gépekre, de a probléma súlyosságára való tekintettel minden felhasználónak és szervezetnek érdemes ellenőriznie, hogy pontosan milyen verzió fut aktuálisan.
A Google bejegyzésében CVE-2022-2856 kódnéven hivatkozott sérülékenységről a cég érthető módon szűkszavúan nyilatkozott. Bővebb tájékoztatás csak azt követően várható, amikor a rendszerek túlnyomó részében már bizonyosan a legújabb változat működik.
A szűkszavú közleményből nagyjából annyit lehet kihámozni, hogy a hiba kihasználásával többek között lehetséges válik egy rosszindulatú weboldalnak, hogy az a felhasználó gépén tetszőleges kódot futtathasson. Az ilyesmit pedig jobb elkerülni.
A tétlenség ára, avagy a legacy rejtett költségei
A legtöbb vállalat a modernizáció költségeit számolja. A valódi üzleti kockázat azonban gyakran nem a változtatás ára, hanem annak elhalasztása.
Forradalom az IT-ban – forradalom az IT-biztonságban
A generatív mesterséges intelligencia, AI-alapú automatizálás, az agentic AI alapjaiban rajzolta át a vállalatoknál az IT és az üzlet kapcsolatát – és ezzel együtt az IT-biztonsággal kapcsolatos elvárásokat és feladatokat.
a melléklet támogatója a CLICO
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?