No último dia 28 de novembro, o Google anunciou uma atualização de segurança para o navegador Chrome, que visa sanar uma vulnerabilidade de dia zero. Este problema, identificado como CVE-2023-6345, tem um nível de severidade considerado alto e, segundo relatórios do portal Android Central, está relacionado à biblioteca gráfica Skia do Google.
O que é vulnerabilidade de dia zero?
A chamada vulnerabilidade de dia zero é um tipo de falha de segurança em software, hardware ou firmware desconhecida pelos responsáveis pelo produto no momento de seu lançamento.
O termo “dia zero” refere-se ao fato de que os desenvolvedores têm zero dias para corrigir a falha, já que ela já é conhecida e pode estar sendo explorada por atacantes antes mesmo de ser descoberta e divulgada publicamente.
Detalhes da Vulnerabilidade
A vulnerabilidade CVE-2023-6345 foi descoberta pelo Grupo de Análise de Ameaças do Google em 24 de novembro e é uma falha grave que já estava sendo explorada ativamente. A Google agiu rapidamente para lançar uma atualização e corrigir o problema, que afeta usuários do Chrome em sistemas operacionais Windows, Mac e Linux.
A correção do bug está inclusa no Chrome 119.0.6045.199 para Mac e Linux, e na versão 119.0.6045.199/.200 para Windows
Como Verificar e Atualizar o Google Chrome
É fundamental manter seu navegador Chrome atualizado para garantir a segurança e o desempenho ideais. Veja como verificar se o seu Chrome está atualizado e como realizar a atualização manualmente:
No Computador: Abra o Chrome, clique no ícone de três pontos no canto superior direito e selecione “Ajuda” > “Sobre o Google Chrome”. Isso mostrará a versão atual do Chrome e verificará automaticamente se há atualizações disponíveis.
No Android: Toque em “Configurações” > “Sobre o Chrome” para verificar a versão do Chrome instalada.
