Chrome și Firefox lansează actualizări critice de securitate

Ce înseamnă pentru utilizatori?

Google și Mozilla au publicat marți noi versiuni ale browserelor, care remediază peste 200 de vulnerabilități în Chrome și Firefox.

Versiunea 156 a Chrome acoperă 52 de probleme, dintre care 4 sunt critice, iar actualizarea 159 a Firefox tratează 167 de probleme, multe dintre ele de severitate ridicată.

Ambele companii au îndemnat utilizatorii să instaleze actualizările imediat, pentru a se proteja de exploatari potențiale.

Versiunea 156 a Chrome se concentrează pe coruperea memoriei în API-ul FileSystem, validarea necorespunzătoare a intrărilor în FileAPI și biblioteca grafică Skia, și un bug de utilizare după eliberare care ar putea permite atacatorilor să executeze cod arbitrar. Actualizarea 159 a Firefox țintează slăbiciuni similare, întărește protecțiile sandbox-ului și strictează procesarea conținutului web pentru a împiedica codul malițios să iasă din granițele de securitate ale browserului.

Patch-urile vin după luni de cercetare coordonată a vulnerabilităților de către echipe de securitate și cercetători independenți, care au raportat problemele prin canale de divulgare responsabilă.

De ce e importantă actualizarea Firefox?

Cele 4 bug-uri critice din Chrome implică componente de nivel scăzut care gestionează operații de fișiere și randare grafică. Coruperea memoriei în FileSystem ar putea lăsa o pagină web creată special să corupă memoria browserului, ducând posibil la un crash sau execuție de cod.

Validarea necorespunzătoare a intrărilor în FileAPI și Skia poate permite date malforme să ocolească verificările, deschizând o cale pentru atacuri la distanță. Problema de utilizare după eliberare, un tip clasic de vulnerabilitate, ar putea permite unui atacator să reutilizeze memoria eliberată, compromițând integritatea browserului. Echipa de securitate a Google le-a clasificat ca prioritate ridicată, declanșând o distribuire accelerată pe toate platformele sprijinite.

Versiunea 159 a Firefox introduce un set de apărări menite să întărească sandbox-ul browserului și să îmbunătățească modul în care procesează scripturile web. Prin întărirea izolării dintre conținutul web și resursele sistemului, Mozilla reduce suprafața de atac pe care exploatațiile pot ținti. Actualizarea acoperă de asemenea mai mulți candidați zero-day care erau sub investigație activă, împiedicând abuzuri potențial răspândite. Cercetătorii de securitate au lăudat amploarea corecțiilor, notând că efortul combinat abordează atât vulnerabilități cunoscute, cât și vectori de atac speculativi.

Ambele browsere oferă acum actualizări automate, dar utilizatorii pe sisteme de operare vechi sau cu setări de actualizare manuală pot rămâne expuși.

Experții în securitate recomandă verificarea numerelor de versiune — Chrome 156 și Firefox 159 — prin meniurile „Despre” ale browserelor și asigurarea că funcția de actualizare automată rămâne activată.

De ce trebuie să actualizezi imediat Chrome și Firefox?

Privind înainte, Google și Mozilla s-au angajat să continue cicluri rapide de răspuns la vulnerabilități, cu mai multe patch-uri programate pentru lunile următoare. Colaborarea continuă dintre producătorii de browsere, cercetătorii de securitate și programele de recompensare pentru bug-uri ar trebui să reducă intervalul dintre descoperire și remediere. Utilizatorii pot aștepta lansări minore mai frecvente care se concentrează pe securitate, nu pe funcții noi, reflectând o tranziție către un ecosistem web mai rezilient.

Cum verific dacă browserul meu e la zi? Deschide meniul browserului, alege „Despre”, și numărul de versiune se va afișa. Dacă o actualizare e disponibilă, browserul o va descărca și instala de obicei automat.

Vom afecta aceste actualizări extensiile mele?

Majoritatea extensiilor ar trebui să continue să funcționeze, dar unele ar putea avea nevoie de actualizare dacă se bazează pe API-uri care au fost modificate sau întărite de patch-uri.

Sunt sistemele de operare vechi încă protejate? Sprijinul variază în funcție de sistemul de operare. Chrome și Firefox oferă actualizări pentru versiunile curent sprijinite ale Windows, macOS, Linux, Android și iOS. Utilizatorii pe versiuni de OS dezcontinueate ar putea să nu primească cele mai noi corecții de securitate.