সক্রিয় শোষণের অধীনে নতুন ক্রোম জিরো-ডে দুর্বলতা CVE-2024-4761

By infobangla May14,2024

14 মে, 2024নিউজরুমদুর্বলতা/শূন্য দিবস

গুগল সোমবার ক্রোম ওয়েব ব্রাউজারে একটি নতুন শূন্য-দিনের ত্রুটি মোকাবেলার জন্য জরুরি সংশোধন করেছে যা বন্য অঞ্চলে সক্রিয় শোষণের অধীনে এসেছে।

উচ্চ-তীব্রতা দুর্বলতা, হিসাবে ট্র্যাক CVE-2024-4761, V8 জাভাস্ক্রিপ্ট এবং WebAssembly ইঞ্জিনকে প্রভাবিত করে এমন একটি সীমার বাইরে লেখা বাগ। এটি 9 মে, 2024 তারিখে বেনামে রিপোর্ট করা হয়েছিল।

সীমার বাইরে বাগ লিখুন সাধারণত দূষিত অভিনেতাদের দ্বারা ডেটা দূষিত করার জন্য শোষিত হতে পারে, বা একটি ক্র্যাশ প্ররোচিত করতে পারে বা আপস করা হোস্টগুলিতে স্বেচ্ছাচারী কোড কার্যকর করতে পারে।

“গুগল সচেতন যে CVE-2024-4761 এর জন্য একটি শোষণ বন্যের মধ্যে বিদ্যমান,” প্রযুক্তি জায়ান্ট বলেছেন.

সাইবার নিরাপত্তা

আক্রমণের প্রকৃতি সম্পর্কে অতিরিক্ত বিবরণ আটকে রাখা হয়েছে যাতে আরও হুমকি অভিনেতাদের ত্রুটিকে অস্ত্রোপচার করা থেকে বিরত রাখা হয়।

কোম্পানি প্যাচ করার মাত্র কয়েকদিন পরেই এই প্রকাশ আসে CVE-2024-4671ভিজ্যুয়াল কম্পোনেন্টে ব্যবহার-পরে-মুক্ত দুর্বলতা যা বাস্তব-বিশ্ব আক্রমণেও শোষিত হয়েছে।

সর্বশেষ সংশোধনের সাথে, Google বছরের শুরু থেকে মোট ছয়টি শূন্য-দিনের সম্বোধন করেছে, যার মধ্যে তিনটি মার্চ মাসে ভ্যাঙ্কুভারে Pwn2Own হ্যাকিং প্রতিযোগিতায় প্রদর্শিত হয়েছিল –

ব্যবহারকারীদেরকে Windows এবং macOS-এর জন্য Chrome সংস্করণ 124.0.6367.207/.208 এবং Linux-এর জন্য সম্ভাব্য হুমকি প্রশমিত করার জন্য 124.0.6367.207 সংস্করণে আপগ্রেড করার পরামর্শ দেওয়া হচ্ছে৷

Microsoft Edge, Brave, Opera এবং Vivaldi-এর মতো Chromium-ভিত্তিক ব্রাউজারগুলির ব্যবহারকারীদেরও যখন তারা উপলব্ধ হবে তখন সংশোধনগুলি প্রয়োগ করার পরামর্শ দেওয়া হচ্ছে৷

এই নিবন্ধটি আকর্ষণীয় পাওয়া? আমাদেরকে অনুসরণ করুন টুইটার এবং লিঙ্কডইন আমরা পোস্ট আরো একচেটিয়া কন্টেন্ট পড়তে.

Source link

Related Post

Leave a Reply

Your email address will not be published. Required fields are marked *