JavaScript Haberleri

Isolated-vm Güvenlik Açığı, Sandboxed JavaScript'in Host'a Kaçmasına İzin Veriyor
⭐ 80

Isolated-vm Güvenlik Açığı, Sandboxed JavaScript'in Host'a Kaçmasına İzin Veriyor

Isolated-vm adlı açık kaynaklı bir sandbox'ta bulunan bir güvenlik açığı, saldırganların izole edilmiş ortamın dışına çıkmasına ve potansiyel olarak uzaktan kod çalıştırmasına izin veriyor. Bu açıklık, GitHub'da 2.900'den fazla yıldız ve 190'dan fazla fork ile popüler bir kütüphane olan isolated-vm'de bulundu.

22 görüntülenme
10 Milyondan Fazla Kullanıcısı Olan Chrome Reklam Engelleyicide Gizli Kod Çalıştırma Kapısı Bulundu
⭐ 78

10 Milyondan Fazla Kullanıcısı Olan Chrome Reklam Engelleyicide Gizli Kod Çalıştırma Kapısı Bulundu

YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.

45 görüntülenme