Breaking News

Firefox ออกแพตช์ช่องโหว่ใน Password Manager

สำหรับผู้ใช้งาน Firefox ทาง Mozilla ได้ทำการแพตช์อุดช่องโหว่ให้ Password Manager ซึ่งสามารถใช้ลัดผ่านการป้องกันของ Master Password ได้

credit : Sophos

ช่องโหว่ระดับสำคัญหมายเลขอ้างอิง CVE-2019-11733 เป็นช่องโหว่ที่ทำให้ผู้ใช้งานสามารถกดคลิกขวาเพื่อทำการ Copy รหัสผ่านได้โดยตรงไปยัง Clipboard และไม่ต้องใส่ Master Password โดย Mozilla แก้ไขด้วยการให้ปรากฏหน้าใส่รหัส Master ก่อนทำการ Copy อย่างไรก็ตามทางบล็อกของ Sophos ยังได้เผยว่าปกติค่าพื้นฐานของ Firefox จะมีการเปิดใช้ Password Manager อยู่แล้ว (ตามรูปด้านบน) พร้อมทั้งอนุญาตให้ไม่มี Master Password ผู้ใช้จึงไม่ต้องใส่รหัสผ่านใดๆ ดังนั้นอัปเดตกันโดยไวครับที่เวอร์ชัน 68.0.2

ที่มา :  https://www.securityweek.com/vulnerability-patched-firefox-password-manager


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Homomorphic Encryption: เทคโนโลยีการเข้ารหัสข้อมูลที่เหล่าผู้ให้บริการ Cloud กำลังให้ความสนใจ

ในช่วงหลายปีที่ผ่านมานี้ หนึ่งในเทคโนโลยีที่เหล่าผู้ให้บริการ Cloud ระดับโลกทั้งหลายไม่ว่าจะเป็น Microsoft, Google, AWS และ IBM ต่างก็ให้ความสำคัญในการวิจัยและพัฒนาเครื่องมือต่างๆ ขึ้นมารองรับการใช้งานจริงในระดับ Commercial นั้น ก็คือ Homomorphic Encryption หรือเทคโนโลยีการเข้ารหัสข้อมูลที่ยังเปิดให้ผู้ใช้งานสามารถทำการวิเคราะห์ข้อมูลได้อยู่นั่นเอง

Pure Storage เปิดตัว FlashArray//C ระบบ All-Flash ความจุมหาศาล พร้อมเทคโนโลยีใหม่อีกจำนวนมาก

Pure Storage ผู้ผลิต All-Flash Storage ชั้นนำ ได้ออกมาประกาศเปิดตัว Pure Storage FlashArray//C และเทคโนโลยีใหม่ๆ อีกเป็นจำนวนมาก เพื่อตอบโจทย์ความต้องการของธุรกิจองค์กรที่หลากหลายในการจัดเก็บและเข้าถึงข้อมูลผ่าน All-Flash อย่างมีประสิทธิภาพและคุ้มค่า ดังนี้