Käytätkö Chrome- tai Edge-selainta tietokoneella? Päivitä heti – vakavaa haavoittuvuutta hyväksikäytetään jo hyökkäyksissä

Google julkaisi Chrome-verkkoselaimeensa päivityksenä korjauksen vakavaan haavoittuvuuteen viime viikon perjantaina 25. maaliskuuta.

Chromen lisäksi sama haavoittuvuus koskee kuitenkin myös Microsoft Edge -selainta, joka hyödyntää Chromen kanssa samaa avoimen lähdekoodin Chromium-selainmoottoria. Microsoft julkaisi omalta osaltaan korjauksen Edgelle lauantaina.

Sekä Chromen että Edgen korjaukset ovat automaattisessa jakelussa, mutta näin niiden saapuminen ja asentuminen voi kestää jopa viikkoja. Vakavalta haavoittuvuudelta suojautumiseksi päivitys kannattaakin aktivoida tapahtumaan välittömästi alta löytyvillä ohjeilla.

Päivitykset korjaavat vakavan haavoittuvuuden, jonka hyväksikäytöstä Google oli ennen korjaustaan jo tietoinen, eli kyse on niin sanotusta nollapäivähaavoittuvuudesta.

Korjattu haavoittuvuus kulkee tunnisteella CVE-2022-1096, ja kyseessä on vakava haavoittuvuus V8 JavaScript -moottorissa. Googlelle haavoittuvuuden raportoi nimetön tietoturvatutkija.

Google Chromen osalta korjauksen sisältää versio 99.0.4844.84 ja Microsoft Edgen osalta 99.0.1150.55.

Google ei ole kertonut, millä tavalla tai missä laajuudessa se on nähnyt haavoittuvuutta hyväksikäytetyn. Vielä ei myöskään tarkasti tiedetä, mitä hyökkääjät haavoittuvuutta hyödyntämällä pystyvät saavuttamaan. Googlen mukaan se ei julkaise tietoja haavoittuvuudesta ennen kuin valtaosa käyttäjistä on saanut haavoittuvuuden korjaavan päivityksen.

Näin päivität Google Chromen

Google Chromen päivityslatauksen saa aktivoitua avaamalla Chromen tietosivun. Tämä onnistuu oikeasta yläkulmasta kolmen pisteen takaa avautuvasta valikosta kohdasta Ohje – Tietoja Chromesta tai avaamalla Chromella osoite chrome://settings/help kirjoittamalla tai kopioimalla se ensin osoiteriville. Päivityksen latauduttua sen saa asennettua sammuttamalla Chromen ja käynnistämällä sen tämän jälkeen uudelleen. Lisäohjeita Chromen päivittämisestä löytyy Googlen ohjesivuilta.

Näin päivität Microsoft Edgen

Microsoft Edgen päivityslatauksen saa aktivoitua avaamalla Edgen tietosivun. Tämä onnistuu oikeasta yläkulmasta kolmen pisteen takaa avautuvasta valikosta kohdasta Tuki ja palaute – Tietoja Edgestä tai avaamalla Edgellä osoite edge://settings/help kirjoittamalla tai kopioimalla se ensin osoiteriville. Päivityksen latauduttua sen saa asennettua sammuttamalla Edgen ja käynnistämällä sen tämän jälkeen uudelleen. Lisäohjeita Edgen päivittämisestä löytyy Microsoftin ohjesivuilta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla