Aktualizujcie Chrome – po sieci panoszy się aktywnie wykorzystywany 0day

[Grandalf]

Informację o nowej wersji przeglądarki oraz podstawowe informacje

Zaloguj lub Zarejestruj się aby zobaczyć!

Błędy są na tyle istotne, że firma na razie nie podaje szczegółów technicznych, zasłaniając się (słusznie) bezpieczeństwem użytkowników:

Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

Jedna podatność występuje w PDFium, druga w module audio. Ta ostatnia jest wykorzystana w exploitach, które są obecnie aktywnie używane:

Google is aware of reports that an exploit for CVE-2019-13720 exists in the wild.

źródło:

Zaloguj lub Zarejestruj się aby zobaczyć!

Informacja Google:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[spamtrash]

źródło: sekurak.pl : Błędy są na tyle istotne, że firma na razie nie podaje szczegółów technicznych, zasłaniając się (słusznie) bezpieczeństwem użytkowników

O szczegolach bledu oraz jak jest wykorzystywany (znow APT... przynajmniej poki sie nie doda do metasploita...) mozna przeczytac

Zaloguj lub Zarejestruj się aby zobaczyć!

.

Na TERAZ dystrybuuje sie to przez portal wiadomosci po koreansku, wiec ryzyko zlapania relatywnie niskie dla userow z Polski (na dzis, podkreslam).

Technicznie, ponownie: NA DZIS laduje skrypt z hxxp://code.jquery.cdn.behindcorona[.]com/ ktory mozna sobie dodac do route (nie, nie do HOSTS, HOSTS za latwo obejsc) ale to sie oczywiscie za chwile moze zmienic....

Tak, aktualizujcie Chrome.

PS: czy ja juz kiedys mowilem o tym ze znakomita linia obrony przeciw atakom usytym na przegladarke jest wtyczka ktora powoduje ze np. Crmoe przedstawia sie jako FF? Nie? No to sprobujcie zaatakowac tym exploitem FF przedstawiajacy sie jako podatny Chrome... powodzenia

 

[Grandalf]

PS: czy ja juz kiedys mowilem o tym ze znakomita linia obrony przeciw atakom usytym na przegladarke jest wtyczka ktora powoduje ze np. Crmoe przedstawia sie jako FF?

A dodatkowo, zamiast przedstawiać się, że jest na systemie Windows, można zmienić na Linux

 

[spamtrash]

A dodatkowo, zamiast przedstawiać się, że jest na systemie Windows, można zmienić na Linux

i tu polecamy np:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

i tu polecamy np:

Zaloguj lub Zarejestruj się aby zobaczyć!

Ja używam tego:

Zaloguj lub Zarejestruj się aby zobaczyć!

Jest również wersja na Chrome:

Zaloguj lub Zarejestruj się aby zobaczyć!