Il 2 maggio Google ha annunciato il rilascio di una nuova versione di Chrome per dispositivi desktop e mobili. Le release 113.0.5672.63/64 e 113.0.5672.76/77 contengono molte modifiche utili, oltre a patch per 15 bug di sicurezza.
Dieci di questi sono stati scoperti da ricercatori di terze parti. Questa volta non ci sono vulnerabilità critiche 0day (ricordiamo che due settimane fa, gli sviluppatori hanno risolto con urgenza due vulnerabilità zero-day).
Per i nuovi bug classificati con severity media e bassa, i cacciatori di bug riceveranno bonus per un totale di 30,5 mila dollari. Il premio più grande (7,5 mila dollari) è stato assegnato per aver trovato un bug nell’implementazione dei Prompt.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il CVE -2023-2459 minaccia di aggirare le restrizioni di autorizzazione e consente un exploit remoto utilizzando una pagina HTML appositamente predisposta.
Errori commessi durante l’implementazione della funzionalità sono stati riscontrati anche in Screen Mode, PictureInPicture e CORS.
La vulnerabilità CVE-2023-2460 nelle estensioni (una scoperta da 5.000 dollari) è causata da un controllo inadeguato per input non attendibili; un premio leggermente inferiore (4.000 dollari) è andato a un ricercatore che ha identificato la possibilità di utilizzare la memoria liberata in OS Inputs (CVE-2023-2461).
Tra le nuove funzionalità di Chrome, vale la pena notare la lenta attivazione dello Storage Partitioning, dei service worker e delle API di comunicazione come misura per proteggersi dal tracciamento tra siti utilizzando canali di terze parti (timing attack , XS-Leaks).
La separazione delle risorse in relazione ai domini consente di isolare i processori di terze parti e impedisce ai siti di accedere ai dati che possono essere utilizzati per tenere traccia dei movimenti degli utenti su Internet tramite script.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyberpolitica
Cybercrime
Cultura
Cybercrime