Resumo:
À medida que o ambiente de ameaças à rede se torna cada vez mais complexo e as auditorias do código subjacente se intensificam, os dois principais navegadores do mundo, Google Chrome e Firefox Mozilla Firefox, lançaram recentemente as versões mais recentes contendo um grande número de patches de segurança. Os dois navegadores corrigiram um total de 115 defeitos de sistema e riscos de segurança neste ciclo de atualização, desencadeando novas discussões acaloradas na comunidade de tecnologia sobre o fenômeno da “fadiga do patch” devido a atualizações de alta frequência.
Nesta rodada de manutenção de segurança em larga escala, a Mozilla conduziu soluções intensivas de solução de problemas para seu navegador Firefox e corrigiu dezenas de riscos potenciais e vulnerabilidades lógicas no mecanismo de renderização de rede Gecko, no ambiente de execução de JavaScript e no pipeline de decodificação de multimídia, incluindo diversas falhas de alto risco que poderiam ser exploradas por invasores para acionar execução remota de código ou vazamento de dados entre sites. Ao mesmo tempo, a equipe do Google Chrome e a comunidade de código aberto do Chromium por trás dele também concluíram uma enorme lista de patches, com foco na eliminação de uma série de vulnerabilidades de segurança de alto e médio risco envolvidas no mecanismo de renderização Blink, módulo de execução de script V8 e sandbox de permissão subjacente, incluindo acesso fora dos limites de memória, Use-After-Free e confusão de tipo.
Nos últimos anos, para lidar com ataques cada vez mais sutis de exploração de vulnerabilidades de dia zero, os principais fabricantes de navegadores geralmente compactaram o ciclo de iteração de versão e adotaram um mecanismo de envio de patch incremental de frequência extremamente alta. No entanto, solicitações frequentes de atualização de reinicialização, instalação silenciosa em segundo plano e possíveis problemas ocasionais de compatibilidade de extensões geralmente deram origem à chamada mentalidade de "fadiga do patch" entre administradores técnicos e usuários comuns, e até levaram alguns usuários a optar por adiar ou ignorar as solicitações de atualização do sistema por um longo tempo.
Especialistas em segurança cibernética alertaram sobre isso, apontando que os navegadores modernos, como o primeiro portal digital para a Internet, realizam a análise complexa de código de rede externa e as interações de rede mais frequentes, e sempre foram o principal ponto de avanço para hackers mal-intencionados construírem cadeias de ataque. Embora a escala dos reparos para as mais de 100 vulnerabilidades bloqueadas conjuntamente pelo Chrome e Firefox desta vez seja enorme, a maioria deles são linhas de defesa técnica essenciais para evitar problemas antes que eles ocorram. Depois que forem desmontados e analisados reversamente por invasores mal-intencionados e transformados em cargas de exploração automatizadas, as versões mais antigas de clientes que não seguiram os patches em tempo hábil estarão diretamente em risco de exposição.
As principais agências de segurança recomendam fortemente que todos os usuários de Windows, macOS e Linux verifiquem ativamente e concluam a implantação de atualizações por meio do menu "Sobre" integrado do navegador o mais rápido possível para garantir que o ambiente de navegação na rede local esteja sendo executado na linha de base de segurança mais recente para resistir a possíveis ameaças de injeção de código, substituição de permissão e roubo de dados confidenciais.
Comentários