Chrome rilascia una patch urgente, aggiornare immediatamente

Google ha rilasciato un aggiornamento di emergenza per Chrome che corregge due nuove vulnerabilità use-after-free che includono un bug zero-day che sta sfruttando attivamente in senso lato.

Nuovo aggiornamento stabile  per Chrome 78.0.3904.87 rilasciato per Windows, Mac e Linux.

I ricercatori di Kaspersky hanno scoperto un exploit zero-day sconosciuto per il browser Chrome e lo hanno chiamato operazione WizardOpiu. Non si sa esattamente chi ci sia dietro questo attacco, ma le somiglianze con il codice indicano che l’attacco potrebbe essere collegato al gruppo Lazarus , una squadra sconosciuta di hacker che utilizza Zero-day, spearphishing, malware, backdoor per attaccare varie organizzazioni finanziarie.

La vulnerabilità “ use-after-free ” rilevata come CVE-2019-13720 è influenzata dal componente audio del browser Web e il bug è stato segnalato da Anton Ivanov e Alexey Kulaev presso Kaspersky Labs.