پرش به محتوا
آخرین اخبار
سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد
اخبار

کشف آسیب‌پذیری در گوگل کروم

اسفند ۹, ۱۴۰۲ نوشتهٔ hraicp3 بدون نظر

کمیته رکن چهارم – محققان امنیت سایبری یک آسیب‌پذیری در مرورگر گوگل کروم کشف کرده‌اند.

آسیب‌پذیری با شناسه CVE-2024-1669 و شدت بالا در Google Chrome کشف شده است که  امکان دسترسی خارج از محدوده به حافظه در Blink را برای مهاجم از راه دور فراهم می‌آورد.

در این آسیب‌پذیری مهاجم با دستکاری و تغییر یک صفحه HTML خارج از محدوده تعریف شده به حافظه دسترسی پیدا می‌کند.

آسیب‌پذیری دیگری نیز با شناسه CVE-2024-1670 و شدت بالا در  Google Chrome ردیابی شده است که امکان Use-after-free در Mojo را برای مهاجم از راه دور فراهم می‌آورد. در این آسیب‌پذیری مهاجم می‌تواند از تخریب پشته از طریق دستکاری و تغییر یک صفحه HTML بهره‌برداری نماید.

این آسیب‌پذیری محصول Google Chrome نسخه قبل از ۱۲۲٫۰٫۶۲۶۱٫۵۷ را تحت تاثیر قرار می‌دهد.

توصیه می‌شود کاربران در اسرع وقت نسبت به ارتقاء Google Chrome به نسخه‌های وصله ‌شده اقدام نمایند.

منبع: افتانا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.