ब्राउज़र ज़ीरो-डे: Chrome V8 और Firefox सैंडबॉक्स का शोषण

यह क्यों महत्वपूर्ण है

Google ने V8 JavaScript इंजन में एक टाइप कन्फ्यूज़न कमजोरी को पैच करने के लिए आपातकालीन Chrome अपडेट जारी किया है जिसका वाइल्ड में सक्रिय रूप से शोषण किया जा रहा है। यह कमजोरी दुर्भावनापूर्ण वेबसाइट पर जाने पर रिमोट कोड निष्पादन की अनुमति देती है। शोषण वित्तीय क्षेत्र के कर्मचारियों को लक्षित करते हुए देखा गया है।

सबसे खराब स्थिति

यह क्यों महत्वपूर्ण है

Mozilla ने Firefox में एक गंभीर सैंडबॉक्स एस्केप कमजोरी को पैच किया है जो हमलावरों को ब्राउज़र सैंडबॉक्स से बाहर निकलने और उपयोगकर्ता विशेषाधिकार स्तर पर कोड निष्पादित करने की अनुमति देती है। रेंडरिंग इंजन बग के साथ संयुक्त, यह पूर्ण सिस्टम से समझौता सक्षम करता है।

सबसे खराब स्थिति

यह क्यों महत्वपूर्ण है

Microsoft Edge सभी Chromium कमजोरियों को विरासत में प्राप्त करता है और अलग पैचिंग की आवश्यकता होती है। Edge पर निर्भर संगठनों को सुरक्षा बनाए रखने के लिए Chrome पैच के साथ अपडेट तैनात करना सुनिश्चित करना चाहिए।

यह क्यों महत्वपूर्ण है

ब्राउज़र-आधारित क्रिप्टोजैकिंग की नई लहर पता लगाने से बचते हुए कुशल माइनिंग के लिए WebAssembly का उपयोग करती है। दुर्भावनापूर्ण विज्ञापन और समझौता की गई वेबसाइटें सर्विस वर्कर्स का उपयोग करके ब्राउज़र सत्रों में बनी रहने वाले माइनिंग कोड को इंजेक्ट करती हैं।

यह क्यों महत्वपूर्ण है

सुरक्षा शोधकर्ताओं ने पहचाना कि लोकप्रिय Chrome एक्सटेंशन का 15% पिछले वर्ष में स्वामित्व बदल चुका है, अक्सर अज्ञात संस्थाओं को। अधिग्रहण के बाद कई पहले-वैध एक्सटेंशन को हथियार बनाया गया है।