Google ออกแพตช์ฉุกเฉินสำหรับเบราว์เซอร์ Chrome

Google เพิ่งเปิดตัวการอัปเดตที่ไม่ได้กำหนดไว้ล่วงหน้าเพื่อแก้ไขช่องโหว่แบบ zero-day ที่เชื่อกันว่าถูกแฮกเกอร์นำไปใช้ประโยชน์อย่างจริงจังในเบราว์เซอร์ Google Chrome นี่เป็นจุดบกพร่องร้ายแรงแรกของปี 2023 บนเบราว์เซอร์ที่มีส่วนแบ่งการตลาดที่ใหญ่ที่สุดในโลกในปัจจุบัน

ช่องโหว่ดังกล่าวซึ่งระบุว่าเป็น CVE-2023-2033 ได้รับการรายงานโดย Clement Lecigne จาก Threat Analysis Group (TAG) ของ Google เมื่อวันที่ 11 เมษายน 2023 Google TAG เป็นกลุ่มผู้เชี่ยวชาญที่ได้รับมอบหมายให้ค้นหาและรายงานช่องโหว่แบบ zero-day ที่ถูกใช้ประโยชน์ในการโจมตีแบบมีเป้าหมายเฉพาะเจาะจงโดยผู้ก่อภัยคุกคามที่ได้รับการสนับสนุนจากรัฐบาล

ช่องโหว่นี้จัดอยู่ในประเภทที่มีความรุนแรงสูง โดยอธิบายว่าเป็นปัญหาความสับสนของประเภทในกลไก V8 JavaScript ข้อผิดพลาดประเภทใน V8 ใน Google Chrome ก่อนเวอร์ชัน 112.0.5615.121 ทำให้ผู้โจมตีจากระยะไกลสามารถใช้ประโยชน์จากการทุจริตฮีปผ่านหน้า HTML ที่สร้างขึ้นได้

Google tung bản vá khẩn cấp cho trình duyệt Chrome - Ảnh 1. — ผู้ใช้จะต้องอัปเดตเบราว์เซอร์ Chrome ทันที

แม้ว่าข้อบกพร่องนี้มักจะทำให้ผู้โจมตีสามารถทำให้เบราว์เซอร์หยุดทำงานเมื่อสามารถโจมตีสำเร็จโดยการอ่านหรือเขียนข้อมูลนอกขอบเขตบัฟเฟอร์ แต่ก็สามารถทำให้แฮกเกอร์สามารถรันโค้ดบนอุปกรณ์ที่ถูกบุกรุกได้ด้วยเช่นกัน ความรุนแรงสูงของช่องโหว่ทำให้ Google แจ้งว่าการเข้าถึงรายละเอียดจุดบกพร่องจะถูกจำกัดจนกว่าผู้ใช้ส่วนใหญ่ได้รับการแก้ไขแล้ว

นอกจากนี้ ยังมีความเป็นไปได้ที่ Google จะยังคงจำกัดการเข้าถึงข้อบกพร่องด้านความปลอดภัยนี้ต่อไป เนื่องจากข้อบกพร่องนี้ปรากฏอยู่ในไลบรารีหรือโปรเจ็กต์ของบุคคลที่สามที่ต้องพึ่งพา JavaScript V8 และยังไม่ได้รับการแก้ไข

ผู้ใช้เบราว์เซอร์ที่ใช้ Chromium เช่น Microsoft Edge, Brave, Opera และ Vivaldi ควรใช้การแก้ไขทันทีที่มีการเผยแพร่ หากต้องการตรวจสอบเวอร์ชันใหม่ของ Google Chrome ให้ไปที่ Chrome > ความช่วยเหลือ > เกี่ยวกับ Google Chrome จากเบราว์เซอร์ผู้ใช้

ลิงค์ที่มา