Chrome łata kolejną podatność 0day wykorzystywaną aktywnie w atakach.

Szczegóły dostępne są tutaj. Sumarycznie w najnowszej wersji Chrome załatano w sumie 6 podatności oznaczonych jako istotne (high). Jedna z nich może budzić pewien niepokój:

Google is aware that an exploit for CVE-2023-6345 exists in the wild.

Trudno jednoznacznie stwierdzić czy luka jest wykorzystywana przez jednego z dostawców oprogramowania klasy spyware, grupę APT, a może tylko przygodnych hackerów… Warto w każdym razie się załatać.

~ms