Примените исправление как можно скорее, чтобы обезопасить свои данные.
Компания Google – одна из крупнейших технологических компаний в мире, основанная в 1998 году в США. Основной продукт компании – поисковая система Google, которая позволяет находить информацию в интернете. Компания также разрабатывает множество других продуктов, таких как электронная почта Gmail, видеохостинг YouTube, карты Google Maps и операционную систему Android для мобильных устройств. Google является одним из лидеров в области искусственного интеллекта и облачных вычислений. Компания занимает высокие позиции в рейтингах лучших работодателей в мире.<br>" data-html="true" data-original-title="Google" >Google выпустила обновление для браузера Google Chrome – браузер, который разрабатывается на основе свободного проекта Chromium. Для отображения web-страниц браузер использует движок WebKit.<br> <br> Первая публичная бета-версия Google Chrome была представлена 2 сентября 2008 года, а первая стабильная версия – 11 декабря 2011 года. Изначально Chrome выпускался только под Microsoft Windows. Позже браузер был выпущен для Linux, macOS и мобильных платформ.<br> <br> Браузер Chrome нацелен на повышения уровня безопасности пользователей за счет максимально высокой скорости работы, а также минимально допустимого функционала. Все дополнительные функции в браузер внедряются за счёт сторонних расширений." data-html="true" data-original-title="Chrome" >Chrome на платформах Windows, Mac и Linux. Новая версия 125.0.6422.112/.113 уже начала распространение среди пользователей, а полный список её изменений можно найти в журнале обновлений на сайте Chromium.
Одним из ключевых моментов этого обновления стало исправление серьёзной уязвимости безопасности типа Уязвимость путаницы типов (Type Confusion Vulnerability) относится к ошибке программирования, при которой программа обращается к данным, предполагая, что они представляют один тип, в то время как на самом деле они представляют другой тип.<br> <br> Ошибка может привести к серьёзным последствиям, таким как выполнение произвольного кода, обход механизмов безопасности или сбой программы.<br> <br> Для предотвращения уязвимостей путаницы типов рекомендуется использовать строгую типизацию, проводить тщательное тестирование, анализ безопасности кода и придерживаться лучших практик безопасного программирования." data-html="true" data-original-title="Type Confusion" >«Type Confusion» в компоненте V8, о которой сообщили Клеман Лесинь из команды анализа угроз Google и Брэндон Тиска из группы безопасности Chrome.
Уязвимость получила идентификатор CVE-2024-5274 и была оценена как «высокая» по уровню критичности, без присвоения конкретного рейтинга по шкале CVSS.
Google подтвердила, что эксплойт для этой уязвимости уже находится в свободном доступе, что делает обновление особенно важным для всех пользователей браузера.
Компания выразила благодарность всем исследователям безопасности, которые помогали в разработке этого обновления, предотвращая появление ошибок безопасности в стабильной версии браузера.
На десктопных платформах обновление до версии 125.0.6422.112/.113 должно установиться автоматически при подключении браузера к Интернету. Проверить текущую версию Chrome можно, перейдя в пункт «Настройки» — «Справка» — «О браузере Google Chrome».
На мобильных устройствах обновление устанавливается через официальный магазин приложений. Если последняя версия не загрузилась в автоматическом режиме, обновление стоит установить вручную.
