Újabb szigor jön a Google Chrome-ba
A Google Chrome a jövőben alapértelmezés szerint nem fogja engedni az emelt jogosultsági szinten történő futtatását.
A Windows-ban a "Futtatás rendszergazdaként" lehetőség használata számos esetben válhat szükségessé, de mindez kockázatokat is rejt. Különösen igaz ez abban az esetben, amikor valaki egy biztonsági szempontból érzékeny alkalmazást kíván ilyen módon futtatni. E tekintetben a webböngészők különös figyelmet érdemelnek.
A Microsoft az Edge webböngésző esetében már 2019-ben bevezetett egy olyan védelmi mechanizmust, amely emelt szintű (rendszergazdai) jogosultságok mellett történő futtatás esetén figyelmeztetést adott, hogy inkább "normál" módban javasolt indítani az alkalmazást. Később aztán ezt a funkciót automatizálta.
Nemrégen a Microsoft megoldása alapján a Chromium kódbázisa is módosult, ami hamarosan a Chrome esetében azt fogja jelenteni, hogy a "Futtatás rendszergazdaként" lehetőség már nem úgy fog működni, mint eddig, mivel a Chrome is gondoskodni fog arról, hogy csak "normál" jogosultsági szinten fusson.
A szakemberek kifejtették, hogy nem javasolt a rendszergazdaként történő böngészés. Ebben az esetben ugyanis a böngészővel letöltött és abból indított szoftverek öröklik a rendszergazdai jogokat, így ha a felhasználó ezeket megnyitja, akkor e programok is teljes körű jogosultságok birtokában fognak betöltődni, elindulni. Ez pedig komoly veszélyeket hordoz különösen a vírusfertőzések szempontjából.
-
A Docker Desktophoz három biztonsági frissítés vált elérhetővé.
-
Kritikus veszélyességű hibák váltak megszüntethetővé a Firefox böngészőben.
-
A Next.js kapcsán egy biztonsági javítás jelent meg.
-
Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.
-
A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.
-
A VMware Tools egy biztonsági frissítést kapott.
-
A Google a Chrome-ban két hibát javított, amelyek közül az egyik kritikus, nulladik napi sebezhetőség.
-
Az Adobe Photoshop három biztonsági hibajavítást kapott.
-
Az Adobe Illustrator kapcsán egy biztonsági hiba javítása vált szükségessé.
-
Az Adobe InDesignhoz három frissítés érkezett.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat