क्रोम 81.0.4044.113 ची सुधारात्मक आवृत्ती प्रकाशित केली गेली आणि 49 दुर्भावनापूर्ण अ‍ॅड-ऑन वेब स्टोअर वरून काढल्या गेल्या

गुगल क्रोम

लोकप्रिय "गूगल क्रोम" वेब ब्राउझरचे विकसक सुधारात्मक आवृत्ती रीलीझ केली ब्राउझरच्या वर्तमान स्थिर शाखा 81 ची आणि ती नवीन आवृत्ती आहे Chrome 81.0.4044.113 एक असुरक्षिततेचे निराकरण करते जे राज्य आहे डीई एक गंभीर समस्या जी आपल्याला सर्व स्तरांच्या संरक्षणाची बायपास करण्यास परवानगी देते सँडबॉक्स वातावरणा बाहेर सिस्टमवरील ब्राउझर व रन कोड वरुन.

तसेच 49 अ‍ॅडऑन्स काढून टाकल्याची माहिती प्रसिद्ध झाली मायक्रिप्टो आणि फिशफोर्ट द्वारे ओळखल्या गेलेल्या क्रिप्टोकर्न्सी वॉलेटमधील इंटरसेप्ट की.

Chrome सुधारात्मक अद्यतन

नवीन सुधारात्मक अद्यतन सीhrom 81.0.4044.113 असुरक्षा समस्यांचे निराकरण करेल (CVE-2020-6457) आणि क्रोम विकसकांनी असे नमूद केल्यामुळे हे अद्याप उघड झालेले नाही की असे काही वापरकर्ते आहेत ज्यांनी संबंधित अद्ययावत केले आहे आणि यावेळी ही माहिती उघड केली आहे ही चांगली कल्पना नाही.

बग तपशील आणि दुव्यांमधील प्रवेश मर्यादित ठेवता येऊ शकतो जोपर्यंत बहुतेक वापरकर्त्यांना निराकरण होईपर्यंत अद्यतनित केले जात नाही. अन्य प्रकल्पांवरही अवलंबून असणार्‍या तृतीय-पक्षाच्या लायब्ररीत दोष आढळल्यास आम्ही निर्बंध कायम ठेवू शकतो, परंतु अद्याप ते निश्चित केले जाणे आवश्यक आहे.

ते फक्त नमूद करतात की ब्राउझरमधील क्रॅश मेमरी ब्लॉकवर कॉलमुळे झाला आधीपासूनच स्पीच रिकग्निशन घटकामध्ये रीलिझ केले (तसे, क्रोममधील मागील गंभीर असुरक्षाने या घटकाला देखील प्रभावित केले).

आपण याबद्दल अधिक जाणून घेऊ इच्छित असल्यास या सुधारात्मक आवृत्तीच्या तपशीलांबद्दल आपण त्यांना तपासू शकता पुढील लिंकवर

Google Chrome ची सुधारात्मक आवृत्ती अद्यतनित किंवा स्थापित कशी करावी?

ज्यांना त्यांच्या सिस्टमवरील ब्राउझरच्या नवीन आवृत्तीमध्ये अद्यतनित करण्यात स्वारस्य आहे त्यांच्यासाठी, आम्ही खाली सामायिक केलेल्या सूचनांचे अनुसरण करून ते असे करु शकतात.

आपण प्रथम केले पाहिजे अद्यतन आधीपासूनच उपलब्ध आहे का ते तपासा, यासाठी तुम्हाला जावे लागेल chrome: // settings / मदत आणि आपणास एक सूचना असल्याचे दिसेल.

जर तसे नसेल तर आपण आपला ब्राउझर बंद करणे आणि टर्मिनल उघडा आणि टाइप करणे आवश्यक आहे:

sudo apt update

sudo apt upgrade 

आपण आपला ब्राउझर पुन्हा उघडला आणि तो आधीपासून अद्यतनित केलेला असावा किंवा अद्यतन सूचना दिसेल.

आपण ब्राउझर स्थापित करू इच्छित असल्यास किंवा अद्यतनित करण्यासाठी डेब पॅकेज डाउनलोड करणे निवडल्यास आम्हाला ते आवश्यक आहे डेब पॅकेज मिळविण्यासाठी ब्राउझरच्या वेब पृष्ठावर जा आणि हे आमच्या सिस्टममध्ये पॅकेज मॅनेजरच्या मदतीने किंवा टर्मिनलमधून स्थापित करण्यात सक्षम होण्यासाठी. दुवा हा आहे.

एकदा पॅकेज प्राप्त झाल्यानंतर, आम्हाला फक्त पुढील आदेशासह स्थापित करावे लागेल:

sudo dpkg -i google-chrome-stable_current_amd64.deb

दुर्भावनापूर्ण अ‍ॅड-ऑन्स काढली

दुसरीकडे 49 दुर्भावनायुक्त प्लगइन बद्दल माहिती प्रकाशीत झाली Chrome वेब स्टोअर वर जे क्रिप्टोकरन्सी वॉलेटमधून कळा आणि संकेतशब्द पाठवते प्लगइन विकसकांच्या सर्व्हरवर.

फिशिंग जाहिरात पद्धतींचा वापर करुन जोडांचे वितरण केले गेले आणि ते विविध क्रिप्टोकरन्सी वॉलेटच्या अंमलबजावणी म्हणून वैशिष्ट्यीकृत होते. प्लगइन अधिकृत वॉलेट कोडवर आधारित होते, परंतु त्यात दुर्भावनायुक्त बदल समाविष्ट केले ज्यांनी खाजगी की, प्रवेश पुनर्प्राप्ती कोड आणि की फायली पाठविल्या.

काही जोड्यांसाठी, काल्पनिक वापरकर्त्यांनी कृत्रिमरित्या एक सकारात्मक रेटिंग राखले आणि सकारात्मक पुनरावलोकने पोस्ट केली.

पण मायक्रिप्टो आणि फिशफोर्ट यांच्या अहवालामुळे, गूगलने क्रोम वेब स्टोअर वरून या अ‍ॅडऑन्स काढल्या आहेत अधिसूचना 24 तासांच्या आत पहिल्या दुर्भावनायुक्त -ड-ऑन्सचे प्रकाशन फेब्रुवारीमध्ये सुरू झाले, परंतु मार्च (34,69%) आणि एप्रिल (63,26%) मध्ये हे पीक आले.

सर्व प्लगइन्सची निर्मिती हल्लेखोरांच्या गटाशी संबंधित आहे, ज्याने दुर्भावनायुक्त कोड व्यवस्थापित करण्यासाठी आणि प्लगइनद्वारे व्यत्यय आणलेला डेटा संकलित करण्यासाठी 14 मॉनिटरिंग सर्व्हर उपयोजित केले आहेत.

सर्व प्लगइन्सने वैशिष्ट्यपूर्ण दुर्भावनायुक्त कोड वापरला, परंतु प्लगइन्स स्वतः लेजर (57% दुर्भावनायुक्त प्लगइन), मायईथरवॅलेट (22%), ट्रेझर (8%), इलेक्ट्रोम (4%), कीपके (4%), यासह भिन्न उत्पादनांसाठी स्वत: ला चकित केले. जॅक्सॅक्स (2%), मेटामास्क आणि एक्सॉडस.

प्लगिनच्या प्रारंभिक सेटअप दरम्यान, डेटा बाह्य सर्व्हरवर पाठविला गेला आणि थोड्या वेळाने वॉलेटमधून निधी डेबिट करण्यात आला.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.