ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Google-Chrome

ภาพรวมแท็กนี้

2 ข่าว

Chrome 156 อัปเดตแก้ 52 ช่องโหว่ — 4 ตัวระดับวิกฤตใน FileSystem, FileAPI, Skia และ Layout นักวิจัย Anthropic ใช้ Claude ช่วยค้นพบ

Google Chrome 156 security update fixes 52 vulnerabilities including four critical
บริษัท Google ออก Chrome 156.0.8078.73/.74 สำหรับ Windows และ Mac และ 156.0.8078.73 สำหรับ Linux แก้ช่องโหว่ 52 รายการ ในจำนวนนี้มีระดับวิกฤต 4 ตัว ระดับสูง 46 ตัว และระดับกลาง 2 ตัว ช่องโหว่วิกฤตอยู่ใน FileSystem, FileAPI, Skia และ Layout ทั้งหมดรายงานโดยนาย Xinyang Ge จาก Anthropic ที่ใช้ Claude ช่วย Google ยังไม่ระบุวิธีโจมตีและไม่มีรายงานการโจมตีจริง ผู้ใช้ควรอัปเดตแล้วรีสตาร์ตเบราว์เซอร์ ส่วนผู้ดูแลควรเช็กเลข build ไม่ใช่ดูแค่เวอร์ชันหลัก
ที่มา: Cyber Security News
อ่านต่อ →

Chrome เพิ่มคำเตือน ClickFix — ตรวจคำสั่งที่ผู้ใช้คัดลอกก่อนนำไปวางรันในเครื่อง ด้าน Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม

Google Chrome adds ClickFix warnings to stop users from running malicious commands
Google เริ่มเพิ่มการป้องกัน ClickFix ใน Chrome สำหรับผู้ใช้ที่เปิด Enhanced Protection เมื่อผู้ใช้คัดลอกคำสั่งที่น่าสงสัย Chrome จะลบข้อมูลส่วนบุคคลออกแล้วส่งให้ Safe Browsing วิเคราะห์ ถ้าเป็นอันตรายจะแสดงคำเตือนก่อนผู้ใช้นำไปรัน Google ยังแบ่งคำเตือนเว็บเป็น Suspicious และ Dangerous และขยายโมเดล LLM บนเครื่องจับเว็บหลอกลวง พร้อมขยายการยืนยันผู้ลงโฆษณาการเงินไปสหรัฐฯ และแคนาดา ด้าน Apple ให้ Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม
ที่มา: The Hacker News
อ่านต่อ →