Hakeri koriste novi bag za napade na Windows, odmah ažurirajte Chrome

Vesti, 05.02.2021, 10:00 AM

Hakeri koriste novi bag za napade na Windows, odmah ažurirajte Chrome

Google je ispravio novi bag u Chromeu koji hakeri koriste za napade na Windows sisteme.

Kompanija je objavila Chrome 88.0.4324.150 za Windows, Mac i Linux, sa ispravkom za bag koji nosi oznaku CVE-2021-21148.

Bezbednosni propust Googleu je prijavio Matijas Bulens 24. januara.

Iako je za Google uobičajeno da ne objavljuje mnogo detalja o ranjivosti dok većina korisnika ne preuzme ažuriranje, ovo ažuriranje dolazi desetak dana nakon što su Google i Microsoft obelodanili napade severnokorejskih hakera na istraživače bezbednosti Windows backdoorom kojim su zaraženi prilikom posete lažnom istraživačkom blogu sa potpuno ažuriranim sistemima koji rade sa Windowsom 10 i Chromeom. Microsoft je u izveštaju objavljenom 28. januara nagovestio da su napadači verovatno koristili 0-day bezbednosni propust u Chromeu za kompromitovanje sistema.

Iako nije jasno da li je u tim napadima korišćen CVE-2021-21148, vreme otkrivanja i činjenica da se Google oglasio dan nakon što je Bulens prijavio problem ukazuje na to da bi napadi mogli biti povezani sa ovim bagom.

U svom izveštaju južnokorejska firma ENKI otkrila je da je poznata severnokorejska hakerska grupa Lazarus pokušala, ali bez uspeha, napad na njihove istraživače zlonamernim MHTML fajlovima koji su, kada su se otvorili, preuzeli dva payloada sa servera napadača, od kojih je jedan sadržao 0-day exploit za Internet Explorer.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka i slobodu informacija u Hamburgu (HmbBfDI) zabranio je juče Facebooku obradu podataka korisnika WhatsAppa u n... Dalje

Hakeri koji su napali najveći američki gasovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Hakeri koji su napali najveći američki gasovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Grupa koja stoji iza ransomwarea koji je krajem prošle nedelje isključio najveći gasovod u Sjedinjenim Državama “Colonial Pipeline”, i... Dalje

WhatsApp 15. maja ipak neće deaktivirati naloge korisnika koji ne prihvate nove uslove, evo šta će se dogoditi

WhatsApp 15. maja ipak neće deaktivirati naloge korisnika koji ne prihvate nove uslove, evo šta će se dogoditi

WhatsApp je rekao da ipak neće deaktivirati naloge korisnika koji ne prihvataju novu politiku privatnosti koja će se primenjivati od 15. maja, doda... Dalje

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Google želi da podstakne sve svoje korisnike da počnu da koriste verifikaciju u dva koraka koja može sprečiti hakere da preuzmu kontrolu nad naloz... Dalje

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke, koji se od 2013. godine obeležava prvog četvrka u maju. Dan lozinke obeležava se deveti put na inicijativu kompanije ... Dalje