Certamente, i problemi e le distribuzioni delle patch sono collegati su Google Chrome. Dopo il rilascio urgente di un aggiornamento per correggere un difetto critico all’inizio della settimana , Google ha appena pubblicato una nuova patch per il suo browser di punta . Secondo il produttore, questo aggiornamento risolve non meno di 7 falle di sicurezza , incluso un difetto zero-day che è già stato sfruttato almeno una volta.
Nota come CVE-2021-21224, la vulnerabilità riguarda una vulnerabilità di “tipo confusione” nel motore JavaScript open source V8 . Questa vulnerabilità è stata individuata il 5 aprile 2021 dal ricercatore di sicurezza IT Jose Martinez. ” Google è a conoscenza di rapporti secondo cui esistono exploit per CVE-2021-21224 in circolazione”, ha affermato in un post sul blog il responsabile del programma tecnico di Chrome, Srinivas Sistas.
Questo aggiornamento segue la scoperta di una falla di sicurezza critica in tutti i browser basati su Chromium il 14 aprile 2021. Questa vulnerabilità ha consentito l’esecuzione di codice in modalità remota su un PC tramite il motore JavaScript V8 . Questo difetto è stato corretto in JavaScript V8, ma non nell’ultima versione di Chromium. Google ha fatto il necessario il giorno successivo, tuttavia.
LA PROSSIMA VERSIONE DI CHROME 90 È IN RITARDO
Ma come attesta la distribuzione di questa nuova patch, il lavoro di Google per proteggere Chrome non era ancora finito. Ovviamente, la pubblicazione di queste correzioni multiple ha ritardato l’implementazione della versione 90.04430 .85 di Chrome 90 . La nuova versione del browser dovrebbe arrivare tra pochi giorni.
Chrome 90 apporta principalmente miglioramenti sul lato della sicurezza, con l’apertura prioritaria delle pagine in HTTPS . Inoltre, sarà possibile rinominare le sue schede, mentre gli appassionati di streaming saranno lieti di apprendere che Chrome è dotato del codec AV1 open source. Grazie ad esso, la qualità dell’immagine dello stream che stai guardando sarà migliore, mentre lo stream consumerà meno energia in termini di dati mobili.
Fonte: The Hacker News
