Bài đăng

Hiển thị các bài đăng có nhãn remote code execution

[Cảnh Báo] Phát hiện lỗ hổng Zero-Day trên Google Chrome đã bị tin tặc khai thác.

Hình ảnh
Cập nhật Google Chrome trên tất cả các thiết bị Windows, MacOS và Linux lên phiên bản mới nhất ngay lập tức. [Cảnh Báo] Phát hiện lỗ hổng Zero-Day trên Google Chrome đã bị tin tặc khai thác - CyberSec365.org Clement Lecigne - một nhà nghiên cứu bảo mật thuộc nhóm bảo mật Threat Analysis Group của Google mới đây đã báo cáo vể một lỗ hổng bảo mật cực kỳ nghiêm trọng trong phần mềm duyệt web Google Chrome, cho phép kẻ tấn công thực thi mã lệnh tuỳ ý từ xa và kiểm soát hoàn toàn các máy tính. Theo đó, lỗ hổng được Lecigne báo cáo, có mã hiệu là CVE-2019-5786, ảnh hưởng đến tất cả các phiên bản Google Chrome trên các hệ điều hành chính bao gồm Microsoft Windows, Apple macOS và Linux. Thông tin chi tiết về lỗ hổng không được tiết lộ, nhóm bảo mật cho biết lỗ hổng này nằm trong FileReader của trình duyệt Chrome, và cho phép kẻ tấn công thực thi mã lệnh tuỳ ý từ xa. Nguy hiểm hơn, Google cảnh báo rằng lỗ hổng zero-day RCE (remote code execution) này đang bị tin tặc tích cực khai ...