Chrome Açığı Haberleri

Güvenlik firması XBOW, OpenAI modeliyle altı günde 250 bin dolarlık Chrome tam zincir açığı üretti
⭐ 80

Güvenlik firması XBOW, OpenAI modeliyle altı günde 250 bin dolarlık Chrome tam zincir açığı üretti

Güvenlik firması XBOW, OpenAI’ın kamuya açık GPT-5.6 Sol modelini kullanan yapay zekâ ajanlarıyla altı günde tam bir Chrome zincir açığı oluşturdu ve Google’dan 250 bin dolar ödül aldı. Zincir, kullanıcı bir sayfa yüklediğinde Windows’ta kod çalıştıracak şekilde üç farklı Chrome bileşenini aşıyordu. Açıklar Chrome 152 sürümünde kapatıldı, XBOW saldırıların kullanılmadığını belirtti.

29 görüntülenme
Bir hafta içinde aynı Chrome ve Windows sömürü kitini dört casus grubu kullandı
⭐ 85

Bir hafta içinde aynı Chrome ve Windows sömürü kitini dört casus grubu kullandı

Proofpoint, bir hafta içinde dört casus grubunun aynı Chrome ve Windows sömürü kiti BlueMoon'u kullandığını tespit etti. Kit, V8 ve Windows ALPC zafiyetlerini zincirleyerek kimlik avı e-postalarıyla yayılıyor ve Çin'e yakın aktörler başta olmak üzere hızla çoğalıyor. ABD siber ajansı CISA da ilgili açıkları Bilinen Sömürülen Zafiyetler kataloğuna ekleyerek federal kurumlara yama için süre verdi.

45 görüntülenme