Wichtiger Sicherheitspatch für den Chrome-Browser

Für zwei Schwachstellen soll bereits Exploit-Code im Umlauf sein. [...]

(c) pixabay.com

Erst vor knapp zwei Wochen veröffentlichte Google das Chrome-Update Version 93.0.4577.63 und behob damit gleich 27 Sicherheitslücken. Die Wichtigkeit von 5 der Schwachstellen stuften die Entwickler im Chrome-Release-Blog als Hoch ein.

Nun haben die Chrome-Entwickler weitere elf Schwachstellen geschlossen. Für zwei Schwachstellen (CVE-2021-30632 und CVE-2021-30633) soll bereits Exploit-Code in Umlauf sein, wie Google in diesem Blog-Eintrag vom Montag schreibt. Viel ist über die zwei Lücken nicht zu erfahren, aber offenbar geht es darum, dass potenzielle Angreifer nach einer erfolgreichen Attacke Speicherfehler (out of bounds) z.B. in der JavaScript Engine V8 oder in einer DB API (user after free) auslösen könnten.

So aktualisieren Sie Chrome manuell

Der Sicherheitspatch (Version Chrome 93.0.4577.82) ist ab sofort für Windows, Mac und Linux verfügbar. Die meisten Browser aktualisieren standardmässig automatisch. Um das Update manuell anzustossen, klicken Sie auf das Drei-Punkte-Symbol, gehen zu Hilfe und dort wählen Sie Über Google Chrome.

Hier finden Sie die aktuelle Chrome-Version (c) Screenshot/PCtipp.ch

Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*