#خبر #اخبار
آسیب پذیری 0day جدید در مرورگر Chrome و Microsoft Edge
این آسیب پذیری توسط Rajvardhan Agarwal کشف شده که دیروز اکسپولیتش را در تویتتر و در گیت هاب به اشتراک گذاشته است که آسیب پذیری بر روی کروم با js engin V8 است
البته با اینکه کروم آپدیت جدید ارائه داده است اما آسیب پذیری فعلا پَچ(Patch) نشده است
اکسپلویت انشار یافته در گیت هاب این امکان را به هکر نمیدهد که خارج از sand-box گوگل کروم برنامه هایی در سیستم قربانی اجرا کند که برای تست باید مرورگر را با کد زیر اجرا کنید
chrome.exe --no-sandbox
و یا از اکسپولیت های قدیمی کروم برای بایپس sandbox استفاده کنید
@Vip_Security
www.VipSecurity.zone
