کشف اسیب پذیری جدید در کروم

کشف اسیب پذیری

اخیرا یک اسیب پذیری جدیدی از گوگل کروم کشف شده است که میتواند امنیت میلیون ها کاربران ان را به خطر اندارد در ادامه به ان میپردازیم

کشف اسیب پذیری گوگل کروم

گوگل به تازگی اعلام کرده است که همه باید مرورگر کروم خود را به اخرین نسخه اپدیت نمایند
چرا که در این مرورگر محبوب یک اسیب پذیری بحرانی 0DAY کشف شده است
که منجر به دسترسی نفوذکر به سیستم کاربر میشود که با نوع اسیب پذیری و کارکرد دقیق ان اشنا خواهید شد
در حال حاضر هکر ها در حال استفاده از این اسیب پذیری هستند و هر چه زود تر کروم خود را به اخر نسخه اپدیت نمایید
تا از این اسیب پذیری سیستم شما مورد نفوذ قرار نگیرد
نکته : سعی کنید همه برنامه ها و نرم افزار هایی که استفاده میکنید
به اخرین نسخه بروز نمایید تا دچار مشکلات امنیتی و نرم افزاری کمتری از این طریق شوید
 

اسیب پذیری کشف شده کروم

این حفره امنیتی با شناسه CVE-2019-5786 ثبت شده است و میتوانید اطلاعات دقیق ان را از گوگل مشاهده کنید
FileReader API بخشی است که بر روی این اسیب پذیری تاثیر گذاشته است
اسیب پذیری کشف شده از نوع باگ RCE بوده است و امکان اجرای کد ار زاه دور به نفوذگر را میدهد
برای رفع این مشکل مرورگر خود را به نسخه 72.0.3626.121 اپدیت نمایید
پیشنهاد میشود برای کار با برنامه ها و حفظ امنیت بیشتر از سند باکس ها استفاده کنید
جالب است بدانید این مشکل امنیتی در نسخه سیستم عامل های ویندوز ، لینوکس و مک هم وجود دارد
کشف اسیب پذیری جدید در کروم

  نصب vmware tools در Kali به صورت ویدیو ای

گذارش اسیب پذیری

حفره امنیتی کشف شده در کروم توسط گروه Clement Lecigne گذارش شده است
و گوگل در تاریخ 2019-02-27 اقدام به رفع اسیب پذیری برای جلوگیری از هک شدن کاربران کرده است
حال میبینیم که امنیت هیچ گاه حتی برای شرکت گوگل 100% نیست و باید تا حد امکان امنیت خود را در سطح مورد قبولی نگه داریم
 
امیدواریم از این مطلب لذت برده باشید
موفق و پیروز باشید.

0/5 (0 نظر)

نیما حسینی هستم بنیان گذار تیم پن تست کور و مدرس دوره های تست نفوذ و امنیت ، در 5 سال گذشته متمرکز بر مباحث روز هک و امنیت بوده ام و بعد از کسب دانش و تجربه های ارزشمند تصمیم بر به اشتراک گذاری نتیجه ان ها با دیگران گرفته ام.

مطالب مرتبط

نیاز های هکر ها

نیاز های هکر های حرفه ای چیست؟

برای یادگیری حرفه ای هک و امنیت نیاز به یادگیری مباحث خاصی داریم که در این آموزش می خواهیم به نیازهای هکر های حرفه ای بپردازیم. 0/5 (0 نظر)   ازمایشگاه تست نفوذ برای جستجو اسیب پذیری در اندروید

امنیت سایت های اینترنتی

امنیت سایت های اینترنتی

در این آموزش به نکاتی در رابطه با امنیت سایت های اینترنتی می پردازیم، با ما در ادامه این آموزش همراه باشید. 5/5 (1 نظر)   دیکدر سریع برای رمزگشایی اطلاعات

تزریق کد

تزریق کد به وب سایت با اسیب پذیری XSS

در این آموزش با نحوه جستجو کردن آسیب پذیری از طریق ابزار PwnXSS برای تزریق کد به وب سایت آسیب پذیر آشنا خواهید شد،با ما در ادامه این آموزش همراه باشید. 5/5 (1 نظر)   هک تلنت «Telnet» با تکنیک بروت فورس

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *