1 มิ.ย. 2024 เวลา 12:57 • ไอที & แก็ดเจ็ต

Google พบ Zero Day ใหม่บน Chrome ที่กำลังถูกใช้โจมตีเป็นวงกว้าง

ฝ่ายวิจัยของทาง Google ประกาศแจ้งพบ ช่องโหว่ Zero Day ใหม่อย่าง CVE-2024-4761 บนเบราเซอร์ Chrome ซึ่งช่องโหว่ที่พบดังกล่าว เป็นประเภทการเขียนข้อมูลนอกขอบเขต (Out-of-bound write) ซึ่งช่วยให้ผู้โจมตีสามารถทำให้ข้อมูลเสียหายหรือทำให้ระบบมีปัญหาได้ โดยการเขียน Malicious Code ผ่าน V8 Java Script Engine บน Chrome ซึ่งอาจทำให้การใช้งาน Chrome Brower เกิดผลความเสียหายร้ายแรงเป็นวงกว้างดังนี้
1) Chrome Crash: เมื่อข้อมูลถูกทำให้เกิดความเสียหายอาจส่งผลให้ Chrome หยุดทำงานทั้งหมดและปิดเบราว์เซอร์อย่างกะทันหัน
2) การเรียกใช้งานโค้ดอันตราย: ผู้โจมตีใช้ประโยชน์จากภาวะข้อมูลล้น (Buffer Overflow) จนทำให้ผู้โจมตี สามารถแฝงโค้ดอันตรายไว้บนระบบของเหยื่อได้ ซึ่งอาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญของเหยื่อ, ติดตั้งมัลแวร์ หรือเปลี่ยนเส้นทางของเว็บไซต์ไปยังเว็บไซต์อันตรายได้
ทั้งนี้ฝ่ายวิจัยจาก Google ได้มีการตอบสนองต่อเหตุการณ์ดังกล่าวโดยได้ทำการเผยแพร่ Patch สำหรับแก้ไขช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว และแนะนำให้ผู้ใช้งานทำการอัปเดต Chrome เป็นเวอร์ชั่นล่าสุดโดยเร็วที่สุด เพื่อปิดช่องโหว่การถูกโจมตีโดยการใช้ประโยชน์จากช่องโหว่ Zero Day ดังกล่าว
นึกถึงเรื่องความปลอดภัยทางไซเบอร์ ไว้ใจ BAYCOMS
Your Trusted Cybersecurity Partner
ติดต่อสอบถามหรือปรึกษาเราได้ที่ :
Bay Computing Public Co., Ltd.
Tel: 02-115-9956 can
Website: www.baycoms.com
#BAYCOMS #YourTrustedCybersecurityPartner #Cybersecurity #Chrome #zeroday
โฆษณา