🚨🔒 Предупреждение Zero-Day: Google Chrome под активной атакой, использующей новую уязвимость 🔒🚨

💥 Идентифицированная, как CVE-2023-6345, уязвимость высокой степени критичности описывается, как ошибка переполнения целочисленного значения в Skia, открытой 2D графической библиотеке. Поисковый гигант признал, что "существует эксплойт для CVE-2023-6345", однако не стал делиться дополнительной информацией о векторе атак и характере угроз, которые могут использовать злоумышленники в реальных атаках.

🔒 Следует отметить, что Google выпустил исправления для похожей уязвимости переполнения целочисленного значения в том же компоненте (CVE-2023-2136) в апреле 2023 года, которая также была активно эксплуатирована, как zero-day. Похоже, что CVE-2023-6345 может использоваться для обхода предыдущей "заплатки".

⚠️ Напомним, CVE-2023-2136 "позволяла потенциальным злоумышленникам, скомпрометировавшим процесс визуализации, осуществлять выход из песочницы через созданную HTML-страницу.

😱 Пользователям Google Chrome рекомендуется принять незамедлительные меры. Обновите браузер до последней версии и следуйте рекомендациям Google, представленным на официальном сайте.

🔒 Мы будем следить за ситуацией и информировать вас о найденных уязвимостях

#GoogleChrome #Уязвимость #Безопасность