การโจมตีช่องโหว่ของ Chrome ที่สำคัญอาจทำให้เงินคริปโตของคุณสูญหาย: CTO ของบริษัทฮาร์ดแวร์กระเป๋าเงินฝรั่งเศสเตือน

3 วัน ที่ผ่านมา
อ่าน 4 นาที
3 มุมมอง

คำเตือนด้านความปลอดภัยจาก Charles Guillemet

Charles Guillemet หัวหน้าเจ้าหน้าที่เทคโนโลยีของ Ledger ได้ออกคำเตือนด้านความปลอดภัยเกี่ยวกับช่องโหว่ที่สำคัญใน Chrome ซึ่งอาจทำให้แฮกเกอร์สามารถเข้าถึงเงินในกระเป๋าเงินคริปโตของคุณได้ นี่เป็นการเตือนอีกครั้งว่าคุณไม่ควรเก็บข้อมูลที่มีค่าไว้ในคอมพิวเตอร์ของคุณ สถานการณ์ที่เป็นไปได้คือ คุณอาจเข้าไปที่เว็บไซต์หนึ่งและสูญเสียเงินคริปโตของคุณไปในทันที

ช่องโหว่ “Type Confusion” ที่ต้องระวัง

ขอให้คุณอัปเดตเบราว์เซอร์ Chrome หรือ Brave ของคุณโดยเร็ว ช่องโหว่ “Type Confusion” ที่เพิ่งถูกค้นพบโดยนักวิจัยด้านความปลอดภัย ทำให้ผู้ไม่หวังดีสามารถเรียกใช้โค้ดที่เป็นอันตรายโดยการปฏิบัติต่อข้อมูลประเภทหนึ่งเป็นอีกประเภทหนึ่ง ช่องโหว่นี้ถูกพบใน V8 ซึ่งเป็นเอนจินที่ใช้ในการประมวลผล JavaScript และ WebAssembly

การเข้าไปที่เว็บไซต์ที่เป็นอันตรายเพียงครั้งเดียวอาจทำให้ผู้โจมตีสามารถขโมยข้อมูลที่ละเอียดอ่อนมาก รวมถึงกุญแจส่วนตัว วลี seed หรือไฟล์กระเป๋าเงิน

การอัปเดตและคำแนะนำ

ดังนั้น Guillemet จึงไม่แนะนำให้เก็บข้อมูลที่ละเอียดอ่อนไว้ในเครื่องคอมพิวเตอร์ของคุณ ในเวลาเพียง 48 ชั่วโมงหลังจากที่พบช่องโหว่ที่สำคัญ Google ได้ดำเนินการอย่างรวดเร็วในการเผยแพร่การอัปเดตฉุกเฉิน ผู้ใช้ Chrome ต้องมั่นใจว่าพวกเขากำลังใช้เวอร์ชันที่แก้ไขแล้ว (140.0.7339.185) ควรสังเกตว่าทุกเบราว์เซอร์ที่ใช้ Chromium ได้รับผลกระทบ รวมถึง Brave, Opera และ Vivaldi.

ล่าสุดจาก Blog