Újabb szigor jön a Google Chrome-ba

A Google Chrome a jövőben alapértelmezés szerint nem fogja engedni az emelt jogosultsági szinten történő futtatását.
 

A Windows-ban a "Futtatás rendszergazdaként" lehetőség használata számos esetben válhat szükségessé, de mindez kockázatokat is rejt. Különösen igaz ez abban az esetben, amikor valaki egy biztonsági szempontból érzékeny alkalmazást kíván ilyen módon futtatni. E tekintetben a webböngészők különös figyelmet érdemelnek.
 
A Microsoft az Edge webböngésző esetében már 2019-ben bevezetett egy olyan védelmi mechanizmust, amely emelt szintű (rendszergazdai) jogosultságok mellett történő futtatás esetén figyelmeztetést adott, hogy inkább "normál" módban javasolt indítani az alkalmazást. Később aztán ezt a funkciót automatizálta.
 
Nemrégen a Microsoft megoldása alapján a Chromium kódbázisa is módosult, ami hamarosan a Chrome esetében azt fogja jelenteni, hogy a "Futtatás rendszergazdaként" lehetőség már nem úgy fog működni, mint eddig, mivel a Chrome is gondoskodni fog arról, hogy csak "normál" jogosultsági szinten fusson.
 
A szakemberek kifejtették, hogy nem javasolt a rendszergazdaként történő böngészés. Ebben az esetben ugyanis a böngészővel letöltött és abból indított szoftverek öröklik a rendszergazdai jogokat, így ha a felhasználó ezeket megnyitja, akkor e programok is teljes körű jogosultságok birtokában fognak betöltődni, elindulni. Ez pedig komoly veszélyeket hordoz különösen a vírusfertőzések szempontjából.
 
  1. 3

    A Docker Desktophoz három biztonsági frissítés vált elérhetővé.

  2. 4

    Kritikus veszélyességű hibák váltak megszüntethetővé a Firefox böngészőben.

  3. 3

    A Next.js kapcsán egy biztonsági javítás jelent meg.

  4. 4

    Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.

  5. 3

    A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.

  6. 3

    A VMware Tools egy biztonsági frissítést kapott.

  7. 4

    A Google a Chrome-ban két hibát javított, amelyek közül az egyik kritikus, nulladik napi sebezhetőség.

  8. 4

    Az Adobe Photoshop három biztonsági hibajavítást kapott.

  9. 4

    Az Adobe Illustrator kapcsán egy biztonsági hiba javítása vált szükségessé.

  10. 4

    Az Adobe InDesignhoz három frissítés érkezett.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség