Black Hat Asia 2023

Chrome ออกอัปเดตอุดช่องโหว่ Zero-day แนะนำผู้ใช้งานอัปเดตทันที

Chrome ออกอัปเดตเวอร์ชัน 91.0.4472.101 อุดช่องโหว่ Zero-day แนะนำผู้ใช้งานอัปเดตทันที

อัพเดตในครั้งนี้เป็นการอุดช่องโหว่ด้วยกันทั้งหมด 14 ตัว ซึ่งพบทั้งบน Windows, macOS และ Linux หนึ่งในนั้นเป็นช่องโหว่ชนิด Zero-Day ซึ่งตรงกับ CVE-2021-30551 เกิดขึ้นใน V8 JavaScript Engine ถูกพบโดยนักวิจัยด้านความปลอดภัยจาก Google Project Zero สำหรับช่องโหว่นี้มีความเกี่ยวกับข้องกับช่องโหว่บน Windows ที่ทาง Microsoft ได้ออกอัปเดต Patch มาแก้ไขแล้ว มีการรายงานว่าเริ่มมีการใช้งานช่องโหว่นี้โจมตีไปที่บางเป้าหมายเท่านั้นในยุโรปและตะวันออกกลาง โดยคนร้ายค่อนข้างมีความเชี่ยวชาญอย่างมาก จึงแนะนำให้ผู้ใช้งานรีบทำการอัปเดตทันที เพราะคนร้ายอาจใช้ช่องโหว่นี้โจมตีเป็นวงกว้างได้ก่อนที่ทุกคนจะสามารถ Patch ได้ทัน

Google มีแผนจะเปิดเผยรายละเอียดทางเทคนิคของโหว่นี้ หลังจากที่คนส่วนใหญ่ทำการอัปเดตเรียบร้อยแล้ว

ที่มา: https://thehackernews.com/2021/06/new-chrome-0-day-bug-under-active.html


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

พลิกมุมคิดการจัดการคลาวด์ไอทีอย่างสมาร์ตฉบับวีเอ็มแวร์ [Guest Post]

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

เปิดให้เป็นเจ้าของก่อนใคร! LG Gram แล็ปท็อปรุ่นใหม่ที่สุดแห่งความเบาและทนทาน [Guest Post]

” พิเศษสำหรับ 100 เครื่องแรก รับฟรีจอมอนิเตอร์แบบพกพา LG Gram+view มูลค่า 12,250 บาท” กรุงเทพฯ, 21 มีนาคม 2566 – …