Avast พัฒนาตัวถอดรหัสพัฒนาจากช่องโหว่ของ DoNex แจกให้เหยื่อใช้ปลดล็อกไฟล์ได้ฟรี พร้อมวิธีใช้งานครบ
กว่า 346 ล้านคนเป็นเหยื่อ Extension ที่ไม่ปลอดภัย และกว่า 280 ล้านรายต้องติดมัลแวร์เพราะ Extension บน Web Store
Eldorado นอกจากจะมีความสามารถในการล็อกไฟล์ปกติแล้ว ยังสามารถล็อกไฟล์แชร์บนเครือข่ายได้อีกด้วย
เครื่องมือดังกล่าวจะช่วยปิดกั้นการขโมยข้อมูลจากบอทโดย AI เจ้าดังเช่น OpenAI และ Bytedance ได้
แฮกเกอร์ใช้เพียงการวัดค่า Latency และส่งไฟล์แพ็กเกจเพื่อตรวจสอบการเข้าเว็บ โดยที่ไม่ต้องยิงโค้ดฝังมัลแวร์เลย
ทีมวิจัยพบว่ามัลแวร์ดังกล่าวใช้การหลอกระบบ Seccomp ว่าไฟล์ติดตั้งเป็นไฟล์ปกติ ไม่ได้ถุก Repackaged ปนมัลแวร์
ช่องโหว่ดังกล่าวเปิดโอกาสให้แฮกเกอร์ที่มีสิทธิระดับ Admin รันโค้ดระดับ Root เข้าครอบงำระบบและปล่อยมัลแวร์ได้
ทาง Google ต้องการให้แฮกเกอร์และนักพัฒนาร่วมกันหา Zero-day บนระบบ KVM พร้อมรางวัลสูงสุดกว่า 250k เหรียญสหรัฐ
พูดคุยกับ Sarun_ss777