Google ออกแพตช์ช่องโหว่ Zero-day ให้ Chrome

Google ได้ออกแพตช์ด่วนให้แก่ Chrome เนื่องจากพบการโจมตีจริงจากกลุ่มแฮ็กเกอร์ของเกาหลีเหนือแล้ว

Chrome เวอร์ชัน 88.0.4324.150 คือการอุดช่องโหว่หมายเลข CVE-2021-21148 หรือช่องโหว่ Heap Overflow จากบั๊กในหน่วยความจำของ V8 JavaScript ทั้งนี้มีการรายงานจากผู้เชี่ยวชาญเมื่อวันที่ 24 มกราคมแต่ทีมงาน Google เผยว่าพบคนร้ายเกาหลีเหนือก่อเหตุโจมตีก่อนหน้าแล้ว โดยหลอกล่อให้นักวิจัยด้านความมั่นคงปลอดภัยเข้ามาที่บล็อกและลอบโจมตี Browser ด้วยช่องโหว่นี้ ดังนั้นจึงแนะนำให้ผู้ใช้งานอัปเดตกันด้วยครับ

ที่มา : https://www.zdnet.com/article/google-patches-an-actively-exploited-chrome-zero-day/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ