Një problem serioz i sigurisë kibernetike kërcënon kompjuterët e shumë përdoruesve. Kjo është një dobësi e softuerit që lejon hakerat të hyjnë ose të ekzekutojnë kodin e dëmtuar në kompjuter.
Kjo dobësi është shfrytëzuar në mënyrë aktive nga kriminelët kibernetikë, raportoi Stack Diary. Shfletuesit kryesorë, si Google, Mozilla, Microsoft dhe Brave, kanë lëshuar patch urgjente të sigurisë për të adresuar këtë çështje. Megjithatë, rreziku nuk ka të bëjë vetëm me shfletuesit: dobësia lidhet me kodin e përdorur për të shfaqur imazhet e WebP, një format shumë i përhapur në ueb.
Google Chrome dhe Mozilla Firefox, midis shfletuesve të tjerë, përdorin WebP për aftësitë e tij efikase të kompresimit të imazhit. Shfrytëzimi me qëllim të keq i kësaj të mete mund të rrezikojë potencialisht sigurinë e miliona përdoruesve të internetit.
Chrome, Firefox, Edge dhe Brave: përditësim urgjent për shkak të një defekti kritik
Një e metë e madhe sigurie në kodekun WebP ka bërë që prodhuesit kryesorë të shfletuesve, përfshirë Google dhe Mozilla, të përshpejtojnë lëshimin e përditësimeve për të rregulluar problemin.
Shfletuesit e uebit që kanë aplikuar tashmë rregullimin dhe kanë lëshuar një përditësim janë: Google Chrome, Mozilla Firefox, Brave dhe Microsoft Edge. Nëse përdorni një shfletues të bazuar në Chromium, mund të kontrolloni nëse përditësimi është tashmë i disponueshëm ose do të jetë i disponueshëm së shpejti.
Kjo dobësi jo vetëm që prek shfletuesit e uebit, por çdo softuer që përdor bibliotekën libwebp. Kjo përfshin aplikacione të bazuara në Electron, të tilla si Signal. Electron korrigjoi cenueshmërinë dje. Për më tepër, softueri si Honeyview (nga Bandisoft) ka lëshuar një përditësim për të rregulluar problemin.
Një bibliotekë libwebp është një bibliotekë me burim të hapur e zhvilluar nga Google që ofron një sërë mjetesh dhe funksionesh për manipulimin e imazheve në formatin WebP. Ai u krijua për të siguruar kompresim më efikas të imazheve në internet, duke zvogëluar madhësinë e skedarit pa kompromentuar ndjeshëm cilësinë. Formati WebP mbështet transparenca, animacione dhe meta të dhëna, dhe është i pajtueshëm me të gjithë shfletuesit modernë (Chrome, Firefox, Edge, Brave dhe Chromium).
Kush e përdor libwebp? Ka shumë aplikacione që përdorin libwebp për paraqitjen e imazheve të WebP, duke përfshirë Affinity (softuerin e projektimit), Gimp, Inkscape, LibreOffice, Telegram, Thunderbird (tani i rregulluar), ffmpeg dhe shumë aplikacione Android dhe aplikacione ndër-platformë të ndërtuara me Flutter. Apple lëshoi një përditësim sigurie këtë javë për të adresuar të njëjtin problem.
Si të përditësoni shfletuesin tuaj
Këto janë versionet e softuerit që morën rregullimin:
Google: versioni i Chrome 116.0.5846.187 (Mac / Linux); Versioni i Chrome 116.0.5845.187/.188 (Windows)
Microsoft: Versioni Edge 116.0.1938.81
Mozilla: Firefox 117.0.1; Firefox ESR 102.15.1; Firefox ESR 115.2.1; Thunderbird 102.15.1; Thunderbird 115.2.2
Brave: Brave Browser version 1.57.64
Discussion about this post