Aviso de Ameaça de Cibersegurança: Vulnerabilidade zero-day do Chrome
Foi identificada uma vulnerabilidade crítica de zero-day no Chrome, permitindo acesso não autorizado e potencial execução remota de código em sistemas afetados. Continue a ler este Aviso de Ameaça de Cibersegurança para obter mais informações e proteger os seus sistemas agora.
Qual é a ameaça?
A falha, conhecida como CVE-2024-7971, deve-se a uma vulnerabilidade de 'confusão de tipo' descoberta no motor JavaScript V8 do Chrome e utiliza um rootkit FudModule. A possível exploração permite que atacantes obtenham execução remota de código no Chromium. O rootkit irá correr na memória e, a partir daí, iniciará uma estratégia de manipulação direta de objetos do kernel, que terá como alvo a perturbação na segurança do kernel.
Por que é digno de nota?
Este zero-day está a ser ativamente explorado por um grupo de hackers conhecido como Citrine Sleet. Este grupo tem sido responsável por muitos ataques anteriores a instituições financeiras e empresas de criptomoedas. Dado que esta vulnerabilidade permite a execução remota de código, isso pode permitir um movimento lateral adicional nas comunicações por e-mail, privilégios do sistema e exfiltração de informações sensíveis.
Qual é a exposição ou o risco?
Esta fraqueza específica de confusão de tipo está a impactar o V8 no Google Chrome antes da versão 128.0.6613.84 e permite a um atacante remoto explorar a corrupção do heap através de uma página HTML manipulada. A confusão de tipo ocorre quando um programa de computador confunde o tipo de dados com o qual está a trabalhar. Isto frequentemente leva a erros ou problemas de segurança. A corrupção do heap envolve tirar proveito de problemas na memória de um computador para causar erros ou ganhar controlo de um sistema através de uma página HTML manipulada.
Quais são as recomendações?
A Barracuda recomenda tomar as seguintes ações:
- Atualize para a versão mais recente do Google Chrome.
- Garantir que todas as plataformas de deteção e resposta em endpoints (EDR) e audiovisuais (AV) estão a funcionar corretamente em segundo plano.
Referência
Para obter informações mais detalhadas sobre as recomendações, visite o seguinte link:
Nota: Isto foi originalmente publicado em SmarterMSP.
Subscreva o Blogue Barracuda.
Inscreva-se para receber destaques sobre ameaças, comentários do setor e muito mais.
