• English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Menu
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Search
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Menu
  • English
  • 中文版
  • Berita
  • Feature
    • Reviu Produk
    • Tips & Tricks
  • Telefon Pintar
  • Telco
  • Komponen PC
Search
Close
Home Berita

Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

  • OLEH Hanif Azrai
  • 10:51 am
  • 15/04/2021
  • Komen
Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda
Share on FacebookShare on Twitter

Ada penyelidik keselamatan siber melaporkan yang terdapat kerentanan pada pelayar web berasaskan enjin Chromium. Contoh pelayar web yang menggunakannya ialah seperti Chrome, Edge, Opera, Vivaldi, dan banyak lagi.

Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR

— Rajvardhan Agarwal (@r4j0x00) April 12, 2021

Daripada demonstari yang dilakukan, dia berjaya melancarkan aplikasi kalkulator dengan menghantar arahan melalui pelayar web. Cara serangan ini dilakukan ialah mengeksploitasi enjin JavaScript V8 yang menjadi salah satu komponen Chromium.



Melancarkan aplikasi kalkulator cumalah proof-of-concept. Penyerang sebenar akan mengaktifkan pelbagai lagi skrip malware lain untuk mencapai matlamat mereka.

Setakat ini, ada beberapa pembangun pelayar web seperti Chrome dan Edge sudahpun menerbitkan tampalan terhadap kerentanan ini pada kemas kini terbaru aplikasi masing-masing. Anda disarankan untuk periksa pelayar web yang sedang anda gunakan untuk kemas kini.



The previous vulnerability has been patched in the latest release. However, one more vulnerability was patched on the latest v8 version but not chrome. The latest chrome version is STILL affected. I have however decided to not publish the exploit. 7000a23fd345f6c41e234ab4ac8f7ffc https://t.co/cmL2CILGGZ pic.twitter.com/qGSTPWQJBt

— Rajvardhan Agarwal (@r4j0x00) April 14, 2021

Walau bagaimanapun, penyelidik yang sama memaklumkan yang masih ada kerentanan lain belum ditampal Chrome tapi dia tidak pula memberitahu kerentanan yang mana satu secara terang-terangan.

Sumber: BleepingComputer

Tags: chromeedgekeselamatan
Hanif Azrai

Hanif Azrai

POPULAR

Cara hasilkan gambar pasport Malaysia dengan hanya gunakan telefon

Cara hasilkan gambar pasport Malaysia dengan hanya gunakan telefon

27 Januari 2023
Banyak MacBook terpaksa dijual relai disebabkan cip T2 Apple ini

Banyak MacBook terpaksa dijual relai disebabkan cip T2 Apple ini

26 Januari 2023
Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

Pengguna pelayar web Chrome, Edge, dan seangkatan, ada kerentanan ditemui pada aplikasi anda

15 April 2021
Anda boleh bergambar dalam sudut senget, serong, miring atau terbalik dengan telefon ini

Dapatkan pelbagai sudut gambar menarik guna Galaxy Z Flip4 tanpa bantuan tripod & orang lain

13 November 2022
Edisi 2022: Senarai 8 telco yang ada pelan prabayar Internet unlimited di Malaysia

Edisi 2022: Senarai 8 telco yang ada pelan prabayar Internet unlimited di Malaysia

5 Januari 2022
Elak rakyat keliru, kerajaan arah kad Touch ‘n Go Visa ditukar nama

Elak rakyat keliru, kerajaan arah kad Touch ‘n Go Visa ditukar nama

26 Januari 2023

Copyright © 2022 · SoyaCincau.com
Mind Blow Sdn Bhd (1076827-P)

  • URUSAN PENGIKLANAN
  • DISCLAIMER

Copyright © 2022 · SoyaCincau.com – Mind Blow Sdn Bhd (1076827-P)

  • URUSAN PENGIKLANAN
  • DISCLAIMER