Google zegt dat een exploit voor Chrome-lek online de ronde doet

In dit artikel:

Google heeft een actief uitgebuite kwetsbaarheid in Chrome ontdekt en adviseert gebruikers de browser zo snel mogelijk bij te werken. Aanvallers kunnen via een speciaal gemaakte HTML-pagina willekeurige code uitvoeren. Het probleem zit in de V8-engine, die bepaalde gegevens verkeerd interpreteert, een zogenoemde type confusion. Google was sinds vorige maand op de hoogte van het lek.

De kwetsbaarheid is verholpen in Chrome-versie 152.0.7977.82/.83 voor Windows, macOS en Linux. De update wordt automatisch verspreid, maar gebruikers kunnen ook handmatig naar updates zoeken. Onderzoeker Salvatore Gulizia meldde het lek. Ook het Nederlandse Cyber Security Centrum (NCSC) roept Chrome-gebruikers op direct te updaten.