Zusammenfassung:
Da die Netzwerkbedrohungsumgebung immer komplexer wird und die Prüfungen des zugrunde liegenden Codes intensiver werden, haben die beiden größten Webbrowser der Welt, Google Chrome und Firefox Mozilla Firefox, kürzlich die neuesten Versionen mit einer großen Anzahl von Sicherheitspatches veröffentlicht. Die beiden Browser haben in diesem Update-Zyklus insgesamt 115 Systemfehler und Sicherheitsrisiken behoben und in der Technik-Community erneut heftige Diskussionen über das Phänomen der „Patch-Müdigkeit“ durch hochfrequente Upgrades ausgelöst.
Im Rahmen dieser groß angelegten Sicherheitswartung führte Mozilla eine intensive Fehlerbehebung für seinen Firefox-Browser durch und behob Dutzende potenzieller Risiken und logischer Schwachstellen in der Netzwerk-Rendering-Engine Gecko, der JavaScript-Ausführungsumgebung und der Multimedia-Decodierungspipeline, darunter mehrere hochriskante Schwachstellen, die von Angreifern ausgenutzt werden könnten, um eine Remote-Codeausführung oder standortübergreifende Datenlecks auszulösen. Gleichzeitig haben das Google Chrome-Team und die dahinter stehende Chromium-Open-Source-Community auch eine umfangreiche Patchliste fertiggestellt, die sich auf die Beseitigung einer Reihe von Sicherheitslücken mit hohem und mittlerem Risiko konzentriert, die in der Blink-Rendering-Engine, dem V8-Skriptausführungsmodul und der zugrunde liegenden Berechtigungs-Sandbox auftreten, einschließlich Speicherzugriff außerhalb der Grenzen, Use-After-Free und Typverwirrung.
Um mit immer subtileren Zero-Day-Schwachstellen-Exploit-Angriffen umzugehen, haben große Browserhersteller in den letzten Jahren im Allgemeinen den Versionsiterationszyklus komprimiert und einen extrem hochfrequenten inkrementellen Patch-Push-Mechanismus eingeführt. Häufige Aufforderungen zum Neustart von Updates, Hintergrundinstallationen im Hintergrund und möglicherweise gelegentliche Kompatibilitätsprobleme mit Erweiterungen haben jedoch bei technischen Administratoren und normalen Benutzern im Allgemeinen zu einer sogenannten „Patch-Müdigkeit“-Mentalität geführt und einige Benutzer sogar dazu veranlasst, Systemupdate-Aufforderungen für lange Zeit aufzuschieben oder zu ignorieren.
Cybersicherheitsexperten haben davor gewarnt und darauf hingewiesen, dass moderne Webbrowser als erstes digitales Portal zum Internet die häufigsten komplexen externen Netzwerkcode-Analysen und Netzwerkinteraktionen durchführen und seit jeher der wichtigste Durchbruchspunkt für böswillige Hacker beim Aufbau von Angriffsketten sind. Obwohl der Umfang der Reparaturen für die mehr als 100 Schwachstellen, die Chrome und Firefox dieses Mal gemeinsam blockiert haben, enorm ist, handelt es sich bei den meisten davon um wichtige technische Verteidigungsmaßnahmen, um Probleme zu verhindern, bevor sie auftreten. Sobald sie von böswilligen Angreifern umgekehrt zerlegt und analysiert und in automatisierte Exploit-Payloads umgewandelt werden, sind ältere Versionen von Clients, die nicht rechtzeitig Patches bereitgestellt haben, direkt dem Risiko einer Gefährdung ausgesetzt.
Große Sicherheitsbehörden fordern alle Windows-, macOS- und Linux-Benutzer dringend auf, die Update-Bereitstellung aktiv über das integrierte „Info“-Menü des Browsers so schnell wie möglich zu überprüfen und abzuschließen, um sicherzustellen, dass die Browserumgebung im lokalen Netzwerk auf der neuesten Sicherheitsbasis läuft, um potenzieller Code-Injection, Berechtigungsüberschreibung und Bedrohungen durch den Diebstahl sensibler Daten vorzubeugen.
Kommentare