• English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Menu
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Search
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Menu
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Search
Close
Home Berita

Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

  • OLEH Hanif Azrai
  • 10:51 am
  • 15/04/2021
  • Komen
Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda
Share on FacebookShare on Twitter

Ada penyelidik keselamatan siber melaporkan yang terdapat kerentanan pada pelayar web berasaskan enjin Chromium. Contoh pelayar web yang menggunakannya ialah seperti Chrome, Edge, Opera, Vivaldi, dan banyak lagi.

Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR

— Rajvardhan Agarwal (@r4j0x00) April 12, 2021

Daripada demonstari yang dilakukan, dia berjaya melancarkan aplikasi kalkulator dengan menghantar arahan melalui pelayar web. Cara serangan ini dilakukan ialah mengeksploitasi enjin JavaScript V8 yang menjadi salah satu komponen Chromium.



Melancarkan aplikasi kalkulator cumalah proof-of-concept. Penyerang sebenar akan mengaktifkan pelbagai lagi skrip malware lain untuk mencapai matlamat mereka.

Setakat ini, ada beberapa pembangun pelayar web seperti Chrome dan Edge sudahpun menerbitkan tampalan terhadap kerentanan ini pada kemas kini terbaru aplikasi masing-masing. Anda disarankan untuk periksa pelayar web yang sedang anda gunakan untuk kemas kini.



The previous vulnerability has been patched in the latest release. However, one more vulnerability was patched on the latest v8 version but not chrome. The latest chrome version is STILL affected. I have however decided to not publish the exploit. 7000a23fd345f6c41e234ab4ac8f7ffc https://t.co/cmL2CILGGZ pic.twitter.com/qGSTPWQJBt

— Rajvardhan Agarwal (@r4j0x00) April 14, 2021

Walau bagaimanapun, penyelidik yang sama memaklumkan yang masih ada kerentanan lain belum ditampal Chrome tapi dia tidak pula memberitahu kerentanan yang mana satu secara terang-terangan.

Sumber: BleepingComputer

Tags: chromeedgekeselamatan
Hanif Azrai

Hanif Azrai

Hanif Azrai ialah seorang Pembangun Kandungan Senior di SoyaCincau BM, portal teknologi #1 Malaysia. Dia menghasilkan kandungan berkualiti tinggi dan berinformasi sejak 2016.

POPULAR

Cari telefon bajet lancar untuk gaming dan bateri tahan lama? Pertimbang OPPO A6 Pro 5G

Cari telefon bajet lancar untuk gaming dan bateri tahan lama? Pertimbang OPPO A6 Pro 5G

2 October 2025
5 Terbaik: Telefon bawah RM1,500 ada bateri besar, prestasi tinggi & tahan lasak

5 Terbaik: Telefon bawah RM1,500 ada bateri besar, prestasi tinggi & tahan lasak

24 October 2025
Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

15 April 2021
Nak gambar ‘pro’ guna telefon siri Galaxy S? Ini tip yang anda boleh cuba

Nak gambar ‘pro’ guna telefon siri Galaxy S? Ini tip yang anda boleh cuba

17 October 2025
Menyambut era tanpa tunai, kemudahan yang bermanfaat buat semua

Menyambut era tanpa tunai, kemudahan yang bermanfaat buat semua

25 March 2025
Kad Visa Travel TNG eWallet: 3% cashback tanpa had, pengeluaran luar negara percuma

Kad Visa Travel TNG eWallet: 3% cashback tanpa had, pengeluaran luar negara percuma

21 October 2025

Copyright © 2023 · SoyaCincau.com
Mind Blow Sdn Bhd (1076827-P)

  • URUSAN PENGIKLANAN
  • DISCLAIMER

Copyright © 2023 · SoyaCincau.com – Mind Blow Sdn Bhd (1076827-P)3

  • URUSAN PENGIKLANAN
  • DISCLAIMER