Google julkaisi hätäkorjauksen tietokoneiden Chrome-selaimeen: päivitä heti - haavoittuvuutta käytetään jo hyväksi

Google on julkaissut hätäkorjauksen Chrome-verkkoselaimeensa korjatakseen jo hyväksikäytettävän haavoittuvuuden.

Kyseessä on ensimmäinen niin sanotun nollapäivähaavoittuvuuden korjaus Chromesta vuoden 2023 aikana.

Googlen mukaan se on jo tietoinen CVE-2023-2033-koodilla merkityn haavoittuvuuden hyväksikäytöstä. Tarkempia tietoja haavoittuvuudesta Google ei ole vielä kertonut, mutta se liittyy Chromen V8 JavaScript -moottoriin ja sen löysi Googlen oman Threat Analysis Group -tutkijaryhmän tietoturvatutkija.

Haavoittuvuuden korjaavan version 112.0.5615.121 jakelu automaattisena päivityksenä on alkanut Chromen Windows-, Mac- ja Linux-sovellusten osalta.

Automaattisena päivityksenä Chromen uuden version pitäisi saapua muutamassa päivässä, mutta haavoittuvuudelta kannattaa tietenkin suojautua niin pian kuin mahdollista päivittämällä Chrome manuaalisesti.

Chromen päivittäminen onnistuu avaamalla lisävalikko oikeasta yläkulmasta (kuvakkeessa kolme pistettä) sekä valitsemalla ensin Ohje ja sitten Tietoja Google Chromesta. Tämän jälkeen Chrome alkaa etsiä ja ladata päivityksiä. Päivityksen viimeistely onnistuu sen latautumisen jälkeen käynnistämällä Chrome uudelleen.