Fabricado pelo Google Chrome é atualmente o navegador web mais popular do mundo. De acordo com dados do StatCounter, em 2021 a plataforma tinha mais de 65,3%. quota de mercado de navegadores, o que na prática significa que é utilizado por vários bilhões de usuários da Internet em todo o mundo.
Leia também: O Chrome 100 causará grandes problemas. Parte da internet não estará disponível?
Vulnerabilidade crítica
Agora, o Google postou um aviso em seu blog oficial, revelando que o Chrome no Windows, macOS e Linux é vulnerável à nova vulnerabilidade de dia zero, CVE-2022-1096.
O dia zero é a forma mais perigosa de ataque, pois significa que a vulnerabilidade é conhecida pelos hackers antes que o Google possa lançar um patch. Como a empresa admite, está ciente de que a exploração do CVE-2022-1096 representa um risco para qualquer usuário do Chrome.
Boletim WirtualneMedia.pl em sua caixa de entrada de e-mail
O Google está limitando as informações sobre o exploit por enquanto para dar aos usuários do Chrome tempo para atualizar. No momento da publicação, a empresa apenas descreveu o nível de ameaça como “Alto” e divulgou a vulnerabilidade foi descoberto por um pesquisador anônimo, e não pela equipe de segurança do Google Chrome.
Segundo o Google, a vulnerabilidade está no componente V8, que é o componente do Chrome responsável pelo processamento do JavaScript, motor que está no coração do Chrome, e o hacker enganou o navegador para rodar outro tipo de (no caso, malicioso) código. Os ataques aos V8s têm sido relativamente raros nos últimos meses, mas podem ser um dos mais perigosos se um hacker conseguir criar uma exploração bem-sucedida.
Leia também: Google está adiando seu bloqueio de cookies no Chrome até 2023
Atualização urgente necessária
Em resposta, o Google anunciou Atualização de emergência do Chrome (99.0.4844.84) para Windows, Mac e Linux. Para verificar a versão atual do navegador e instalar a atualização na janela principal do programa, selecione a opção nas configurações Ajuda e, em seguida, Google Chrome – Sobre.
Em uma nova janela, serão exibidas informações sobre a versão do Chrome do usuário, e o navegador começará a procurar atualizações e apresentará a versão marcada como 99.0.4844.84. Tudo o que resta a fazer é reiniciar o Chrome. Em seguida, na janela mencionada, aparecerão informações sobre a atualização do navegador.
Esta é a segunda vulnerabilidade de dia zero descoberta no Chrome em 2022. São relativamente poucas, mas o Google alerta que o número desses hacks está aumentando.
