Categories: News

Google Chrome, vulnerabilità zero-day di Microsoft Edge condivisa su Twitter

Un ricercatore di sicurezza ha scoperto una vulnerabilità di esecuzione di codice in modalità remota zero-day su Twitter che funziona con la versione corrente di Google Chrome e Microsoft Edge.

Rajvardhan Agarwal ha  rilasciato un exploit PoC (proof-of-concept) funzionante per una vulnerabilità legata all’esecuzione di codice in modalità remota per il motore JavaScript V8 nei browser basati su Chromium. Quando il file PoC HTML e il suo corrispondente file JavaScript vengono caricati in un browser basato su Chromium, sfrutterà la vulnerabilità per avviare il programma Calcolatrice di Windows (calc.exe).

Redazione

Share
Published by
Redazione

Recent Posts

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

23 ore ago

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

2 giorni ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

5 giorni ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

6 giorni ago

Password sicure… e in cassaforte!

Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…

1 settimana ago

Dati e identità protetti dall’IA

Microsoft ha presentato Copilot for Security, un “robocop” per chi si occupa di sicurezza

1 settimana ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!