Una vulnerabilit� S1 nel motore Chromium resta senza patch da 29 mesi ed � diventata pubblica per un'iniziativa di Google sul proprio bug tracker. L'API Background Fetch consente di mantenere un service worker attivo e creare nodi di botnet
Nelle scorse ore Google ha pubblicato sul proprio bug tracker
pubblico di Chromium il codice di exploit di una vulnerabilit� ancora
non corretta che interessa Chrome, Microsoft Edge e l'intera famiglia di
browser basati sullo stesso codebase. La pubblicazione, rimossa poco
dopo ma gi� archiviata altrove, riguarda un bug segnalato in privato a
Bug in Chromium: API Background Fetch con rischio persistente su Chrome, Edge e altri, senza patch immediata.
Un sito malevolo può usare il bug per controllare in parte il browser anche dopo il riavvio. Google ha pubblicato l’exploit per…
Google publishes exploit code before patch, reported 29 months earlier, is fixed.
Google has accidentally leaked details about an unfixed issue in Chromium that keeps JavaScript running in the background even…
Koi Security ha scoperto che dietro a centinaia di estensioni sul Chrome Web Store e Microsoft Edge si nascondevano malware…
Rilasciato un aggiornamento urgente per risolvere due zero-day in WebKit. Cosa è successo
