TokyoBlackHatNews

タグ: WebRTC

helpnetsecurity.com

Chaosランサムウェアの新型マルウェアmsaRAT、正規ブラウザプロセスにC2通信を隠蔽

Cisco Talosは、Chaosランサムウェアグループの関与とみられるRust製リモートアクセス型トロイの木馬(RAT)を特定しました。バイナリ内に残されていた4つのバインディング名にちなみ「msaRAT」と名付けられています。このツールは感染端末上で独自のChromeまたはEdgeインスタンスを
cyberpress.org

Chromeの深刻な脆弱性、任意コード実行攻撃を可能に

Googleは、Chromeブラウザに対する緊急セキュリティアップデートをリリースしました。このアップデートでは33件の脆弱性が修正されており、そのうち7件は攻撃者が影響を受けるシステム上で任意のコードを実行できる可能性がある「Critical（緊急）」評価です。 Stableチャネルは、WindowsおよびMac向
malwarebytes.com

Chrome をすぐにアップデート: 重大なバグにより攻撃者がコードを実行できる可能性

Google は Chrome ブラウザの複数の深刻な脆弱性を修正するアップデートをリリースしました。 このアップデートには、悪意のあるウェブサイトにアクセスするだけでリモートコード実行に使用できる 2 つの重大な脆弱性の修正が含まれています。 安定版チャネルは Windows/Mac の場合は 148.0.77
gbhackers.com

Google Chromeのセキュリティ脆弱性により攻撃者がコードをリモート実行可能

Googleは、複数の脆弱性に対応するChromebrowserの重大なセキュリティアップデートをリリースし、攻撃者が影響を受けたシステムで任意のコードを実行できる可能性がある脆弱性に対処しました。 現在グローバルにユーザーへロールアウトされているアップデートは、ChromeをWindowsおよびmacOSでバージョ
gbhackers.com

Mozilla Firefox 150は複数のコード実行脆弱性の修正版がリリースされました

Mozillaは41のセキュリティ脆弱性に対応するFirefox 150をリリースしました。これには、リモートコード実行につながる可能性のある複数の高度な重大度の欠陥が含まれます。 ユーザーは、これらの重大なメモリ破損およびuse-after-freeバグから保護するために、ブラウザをすぐに更新する必要があります。