Google Corrige Mais Uma Vulnerabilidade Zero-Day do Chrome Ativamente Explorada

O Google lançou correções para abordar um conjunto de nove problemas de segurança em seu navegador Chrome, incluindo um novo zero-day que foi explorado de forma maliciosa. A vulnerabilidade, identificada como CVE-2024-4947, está relacionada a um bug de confusão de tipos no mecanismo V8 JavaScript e WebAssembly. Problemas de confusão de tipos surgem quando um programa tenta acessar um recurso com um tipo incompatível, o que pode ter sérias consequências, permitindo que atores maliciosos acessem a memória fora dos limites, causem falhas e executem código arbitrário. Esta é a terceira vez na semana que o Google corrigiu um zero-day no Chrome. Recomenda-se que os usuários atualizem para a versão mais recente do Chrome para evitar possíveis ameaças de segurança. Além disso, usuários de navegadores baseados no Chromium, como o Microsoft Edge, Brave, Opera e Vivaldi, também são aconselhados a aplicar as correções assim que estiverem disponíveis.