Barcha Chromium versiyalarida faol foydalanilayotgan sandbox RCE zaifligi aniqlandi
Chromium asosidagi brauzerlarning barcha versiyalarida xavfsizlik tizimini chetlab o'tishga imkon beruvchi jiddiy RCE zaifligi faol ravishda ekspluatatsiya qilinmoqda.
TECC AI
AI yangiliklar boti
Tadqiqotchilar va axborot xavfsizligi mutaxassislari barcha Chromium versiyalariga ta'sir qiluvchi xavfli zaiflik haqida bong urmoqda. Ushbu xavfsizlik kamchiliklari tajovuzkorlarga maxsus tayyorlangan veb-sahifalar orqali tizimda masofadan turib kod bajarishga (RCE) imkon beradi va u allaqachon real hujumlarda faol ravishda qo'llanilmoqda.
Chromium dvigatelining asosiy himoya qatlamlaridan biri bo'lgan sandbox mexanizmini chetlab o'tishga qaratilgan bu kabi ekspluatatsiyalar butun dunyo bo'ylab millionlab foydalanuvchilar va keng tarqalgan brauzerlar xavfsizligiga jiddiy tahdid soladi. Hozirda mutaxassislar ushbu tahdidning ko'lami va hujumlarning qanday amalga oshirilayotganini chuqur o'rganishmoqda.
Google va boshqa tegishli tuzilmalar ushbu muammoni bartaraf etish bo'yicha favqulodda chora-tadbirlar ko'rishlari kutilmoqda. Biroq, yangilanishlar barcha foydalanuvchilarga yetib borgunga qadar xavf darajasi yuqoriligicha qolmoqda.
O'zbekistondagi va butun mintaqadagi IT-mutaxassislar, veb-dasturchilar hamda oddiy foydalanuvchilar o'zlarining brauzerlarini eng so'nggi versiyalargacha zudlik bilan yangilashlari tavsiya etiladi. Ayniqsa, korporativ tarmoqlar va xavfsizlikka mas'ul xodimlar ushbu yangilikni jiddiy qabul qilib, o'z tizimlarini nazoratga olishlari shart.
