A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) emitiu um alerta urgente sobre duas vulnerabilidades zero-day críticas no Google Chrome e suas tecnologias subjacentes. Essas falhas estão sendo exploradas por atores mal-intencionados, o que levou a CISA a adicioná-las ao catálogo de Vulnerabilidades Exploradas (KEV).
Detalhes Técnicos
Vulnerabilidades: Duas vulnerabilidades zero-day críticas no Google Chrome e suas tecnologias subjacentes.
Exploitação: Atualmente, essas vulnerabilidades estão sendo exploradas por atores mal-intencionados.
Catálogo KEV: A CISA adicionou as vulnerabilidades ao catálogo de Vulnerabilidades Exploradas (KEV) para alertar os usuários sobre a gravidade do problema.
CVE: Não há informações disponíveis sobre o número de CVE associado a essas vulnerabilidades.
MITRE ATT&CK: Não há informações disponíveis sobre a técnica de ataque associada a essas vulnerabilidades.
Recomendação
Os usuários do Google Chrome devem atualizar seu navegador para a versão mais recente para evitar a exploração dessas vulnerabilidades. Além disso, é recomendável seguir as diretrizes de segurança da CISA para proteger contra ataques cibernéticos.
