Dovresti assolutamente lamentarti di queste cose con le aziende pertinenti.
Tieni presente che non aggiornare è comunque una situazione perdente, perché perderai le patch per falle di sicurezza critiche (che consentono l’esecuzione di codice da remoto senza input dell’utente).
Sia Firefox che Chrome hanno corretto tali vulnerabilità nell’ultima settimana:
Gli aggressori sono stati in grado di confondere il processo padre facendogli trapelare handle in processi figli non privilegiati, portando a una fuga dalla sandbox.
La vulnerabilità originale veniva sfruttata attivamente.
Se un utente di PC Windows con il browser Google Chrome (o qualsiasi altro browser basato sul motore Chromium) ci clicca sopra, il suo computer viene infettato senza alcuna azione aggiuntiva richiesta da parte della vittima.