A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou duas vulnerabilidades em Google Chrome ao seu catálogo de Vulnerabilidades Exploradas (KEV). Essas vulnerabilidades foram identificadas como de alta gravidade e podem ser exploradas por atacantes.
Detalhes Técnicos
CVE-2023-1016: Vulnerabilidade de execução de código remoto (RCE) em Google Chrome, que pode ser explorada por atacantes para executar código malicioso no sistema do usuário.
CVE-2023-1017: Vulnerabilidade de acesso não autorizado em Google Chrome, que pode ser explorada por atacantes para acessar informações confidenciais do usuário.
Impacto: As vulnerabilidades podem ser exploradas por atacantes para executar ações maliciosas, como phishing, ransomware e outros tipos de ataques.
Solução: As vulnerabilidades foram corrigidas com a atualização de segurança do Google Chrome. É recomendável que os usuários atualizem seu navegador para a versão mais recente para evitar serem afetados por essas vulnerabilidades.
