พบช่องโหว่ Magellan 2.0 ใน Chrome เสี่ยงถูกดักจับข้อมูล

Google Chrome  อินเทอร์เน็ตเบราว์เซอร์ยอดนิยมที่มีผู้ใช้มากที่สุด เสี่ยงอาจโดนแฮกเกอร์ดักจับข้อมูล ส่งผลกระทบต่อผู้ใช้จำนวนมาก โดยหลักจากที่ทีมรักษาความปลอดภัย Tencent Blade พบช่องโหว่มากกว่า 5 ช่องโหว่ ที่เรียกว่า Magellan 2.0 ที่อนุญาตให้แฮกเกอร์ รันโค้ดที่เป็นอันตรายจากเบราว์เซอร์ได้จากระยะไกล

5 ช่องโหว่นี้ ที่มีชื่อเรียกว่า Magellan 2.0 คือ CVE-2019-13734, CVE-2019-13750, CVE-2019-13751, CVE-2019-13752 และ CVE-2019-13753

ไม่ใช่แค่ Google Chrome เท่านั้น แต่แอปพลิเคชั่นใด ๆ ที่ใช้ฐานข้อมูล SQLite เพื่อจัดเก็บข้อมูล ก็มีความเสี่ยงด้วยเช่นกัน หลังจากที่ Google Chrome ทราบปัญหาก็ได้มีการแก้ไขและปล่อยแพทซ์อัปเดตแล้วเป็นเวอร์ชัน 79.0.3945.79 แนะนำให้ผู้ใช้งานควรหมั่นคอยอัปเดตแอปพลิเคชันอย่างสม่ำเสมอ และควรติดตั้งซอฟท์แวร์จาก จาก Official Site หรือ  Official Store เท่านั้นเพื่อความปลอดภัยต่อผู้ใช้งาน

ที่มา:

https://itigic.com/th/magellan-2-0-new-vulnerabilities-chrome/
https://www.zdnet.com/article/google-chrome-impacted-by-new-magellan-2-0-vulnerabilities/

 


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์ Reaper บน macOS ใช้โดเมนปลอม Microsoft หลอกขโมยรหัสผ่าน และคริปโต

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer)...

อ่านต่อ >
Scroll to Top