Aufgrund von zurzeit stattfindenden Attacken sollte der Webbrowser Chrome aktualisiert werden. Dagegen soll die Ausgabe 95.0.4638.69 für Linux, macOS und Windows abgesichert sein.

Die Entwickler haben insgesamt acht Sicherheitslücken geschlossen, wie aus einer Warnmeldung hervorgeht. Ein Großteil der Lücken, wie auch die beiden derzeit ausgenutzten Schwachstellen (CVE-2021-38000, CVE-2021-38003), wurden mit dem Bedrohungsgrad "hoch" eingestuft. Derzeit ist nicht bekannt, in welchem Umfang die Attacken ablaufen und gegen wen sie sich konkret richten.

Google hat seit Anfang des Jahres regelmäßig Lücken geschlossen, die Angreifer bereits vor Erscheinen eines Sicherheitspatches ausgenutzt haben. Diese Angriffe werden auch Zero-Day-Attacken genannt.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE