Користувачі браузерів Google Chrome, Firefox і Safari знову в небезпеці

Вразливість у браузерах Google Chrome, Mozilla Firefox і Apple Safari: що потрібно знати користувачам

Нещодавній звіт компанії з кібербезпеки Oligo виявив серйозну вразливість у браузерах Google Chrome, Mozilla Firefox і Apple Safari, яка може надати хакерам доступ до корпоративних і домашніх мереж. Ця вразливість, відома як експлойт 0.0.0.0, зачіпає комп’ютери з операційними системами macOS і Linux, залишаючи користувачів Windows поза зоною ризику.

Як працює вразливість

Експлойт 0.0.0.0 використовує старий метод, який існує вже понад 18 років, але все ще залишається вразливим, незважаючи на покращення безпеки. Проблема виникає через те, що браузери можуть надсилати шкідливі запити на IP-адресу 0.0.0.0, яка не була включена до списку захищених адрес. Це дозволяє зловмисникам отримувати доступ до внутрішніх мереж через браузери Chrome, Firefox і Safari.

Вплив на різні операційні системи

• macOS та Linux: Користувачі цих операційних систем залишаються вразливими до експлойту 0.0.0.0, поки браузери не будуть оновлені до версій, що усувають цю проблему.
• Windows: Користувачі Windows не піддаються ризику, оскільки ця вразливість не впливає на цю операційну систему.

Дії виробників браузерів

Компанія Oligo повідомила команди безпеки браузерів про вразливість у квітні 2023 року. Виробники браузерів уже почали працювати над усуненням цієї проблеми:

• Google Chrome: Починаючи з версії Chrome 128, поступово блокує доступ до IP-адреси 0.0.0.0, що має запобігти експлуатації цієї вразливості.
• Apple Safari: Внесено зміни в WebKit для блокування адреси 0.0.0.0 у версії Safari 18, яка вже доступна в бета-версії macOS Sequoia. Це оновлення також буде доступне для старіших версій macOS.
• Mozilla Firefox: Виправлення для Firefox ще в розробці. Mozilla зазначає, що блокування IP-адреси 0.0.0.0 може викликати проблеми на серверах, які використовують цю адресу, тому впровадження обмежень може зайняти трохи більше часу.

Що можуть зробити користувачі

• Оновлення браузера: Користувачі Chrome і Safari повинні забезпечити, щоб їхні браузери були оновлені до останніх версій, які включають виправлення безпеки.
• Обережність для користувачів Firefox: Користувачам Firefox слід бути особливо обережними, уникаючи підозрілих посилань і завантажень з невідомих джерел, оскільки виправлення для цього браузера ще не випущено.
• Моніторинг оновлень: Слідкуйте за оновленнями браузера та оперативно встановлюйте їх, щоб знизити ризик експлуатації цієї вразливості.

Висновок

Вразливість експлойт 0.0.0.0 є серйозною загрозою для користувачів браузерів на macOS і Linux. Оновлення браузерів до останніх версій, що включають виправлення безпеки, є найкращим способом захиститися від цієї загрози. Користувачам Firefox рекомендується бути особливо обережними до випуску відповідного виправлення.

Підпишись на нас в Google НОВИНИ, та отримуй більше свіжих новин!