Экстренное обновление безопасности Chrome

Этот репозиторий содержит информацию и инструменты, связанные с экстренным обновлением Chrome от Google, устраняющим критические уязвимости безопасности.

🚨 Уведомление об экстренном обновлении

Google выпустила экстренное обновление Chrome для исправления критических zero-day уязвимостей, активно эксплуатируемых в реальных атаках.

Ключевые детали

• CVE: CVE-2023-7024 (и другие)
• Severity: Критический
• Update Version: 120.0.6099.62/.63 для Mac/Linux, 120.0.6099.62/.63 для Windows
• Release Date: Декабрь 2023

🔥 Критические уязвимости

• Heap Buffer Overflow в WebRTC (CVE-2023-7024)
• Type Confusion в движке V8 JavaScript
• Множество проблем безопасности памяти высокой степени серьезности

📁 Содержимое репозитория

• /docs - Подробная информация об уязвимостях и шаги по смягчению последствий
• /update-scripts - Автоматизированные скрипты обновления для разных платформ
• /detection-scripts - Скрипты для проверки текущей версии Chrome
• security-advisory.md - Полный бюллетень безопасности

🛠️ Быстрые действия

Проверьте вашу версию Chrome

# Windows PowerShell
.\detection-scripts\check-chrome-version.ps1

# Linux/Mac
chmod +x detection-scripts/check-chrome-version.sh
./detection-scripts/check-chrome-version.sh

Автоматическое обновление Chrome

# Windows
.\update-scripts\update-chrome-windows.ps1

# Mac
chmod +x update-scripts/update-chrome-macos.sh
./update-scripts/update-chrome-macos.sh

# Linux
chmod +x update-scripts/update-chrome-linux.sh
./update-scripts/update-chrome-linux.sh

📋 Шаги ручного обновления

1. Откройте Chrome
2. Нажмите Три точки → Справка → О Google Chrome
3. Браузер автоматически проверит и установит обновления
4. Перезапустите Chrome для завершения обновления

🔒 Рекомендации по безопасности

• Включите автоматические обновления
• Регулярно проверяйте наличие патчей безопасности
• Следите за официальными выпусками Chrome
• Внедрите политики обновлений для предприятий

📚 Ссылки

• Google Chrome Blog
• CVE Details
• NVD Database

⚠️ Отказ от ответственности

Этот репозиторий предназначен для информационных и образовательных целей. Всегда проверяйте информацию о безопасности из официальных источников.

Последнее обновление: Декабрь 2023