Grave rischio sicurezza: aggiornate immediatamente Google Chrome per Mac
Google ha rilasciato Chrome versione 88.0.4324.150 che chiude una pericolosissima vulnerabilità zero-day che quasi sicuramente è già stata sfruttata da un gruppo di pirati informatici.
Il colosso di Mountain View non ha fornito dettagli specifici sulla falla classificata con il numero CVE-2021-21148, ma ha già fatto sapere che più informazioni saranno rilasciate solo dopo che la maggior parte degli utenti di Chrome avrà scaricato l’ultimo aggiornamento.
Tuttavia, secondo ZDNet la data in cui Big G afferma che il bug è stato segnalato, il 24 gennaio, è appena 48 ore dopo che il Threat Analysis Group di Google ha segnalato una campagna di hacking condotta da pirati informatici nordcoreani contro la comunità dei ricercatori di sicurezza, che con una serie di tecniche sono stati “attratti” in un blog appositamente modificato per sfruttare la falla zero-day di Chrome, che ha permesso di eseguire malware sui sistemi dei ricercatori. Negli stessi giorni, esattamente il 28 gennaio, Microsoft ha avvisato che gli aggressori molto probabilmente hanno utilizzato una vulnerabilità zero-day di Chrome per i loro attacchi.
La vicinanza dei due eventi ha portato gli esperti di sicurezza a sospettare che fosse effettivamente la falla zero-day CVE-2021-21148 a essere stata utilizzata negli attacchi.
Google consiglia a tutti gli utenti di selezionare l’opzione Informazioni su Google Chrome della menu Chrome per aggiornare il proprio browser alla versione più recente il prima possibile.
