Compartilhe este artigo
BTC
$105,521.74
+
0.54%ETH
$2,511.51
+
0.61%USDT
$1.0003
-
0.03%XRP
$2.1926
+
0.14%BNB
$649.76
+
0.23%SOL
$150.07
-
0.70%USDC
$0.9998
-
0.01%DOGE
$0.1841
+
0.25%TRX
$0.2865
+
3.08%ADA
$0.6594
-
0.90%HYPE
$35.14
+
3.37%SUI
$3.2444
-
1.12%LINK
$13.76
-
1.61%LEO
$9.3006
+
2.54%AVAX
$20.30
-
0.15%XLM
$0.2666
+
0.30%BCH
$407.04
+
2.28%TON
$3.1682
-
0.52%SHIB
$0.0₄1259
-
1.04%HBAR
$0.1676
-
0.23%S'inscrire
- Retour au menu
- Retour au menuTarifs
- Retour au menuRecherche
- Retour au menu
- Retour au menu
- Retour au menu
- Retour au menu
- Retour au menuWebinaires et Événements
Mozilla comble les failles qui ont conduit au piratage de Coinbase
Des pirates informatiques ont utilisé deux vulnérabilités simples de Mozilla pour hameçonner les employés de Coinbase.
Deux vulnérabilités simples de Mozilla ont facilité l'hameçonnage des employés de Coinbase par des pirates informatiques. L'exploit, détaillé parZDNet, était une attaque d'exécution de code à distance qui pouvait forcer les machines exécutant Firefox à installer des logiciels espions pour capturer des mots de passe et d'autres données.
Les deux vulnérabilités -CVE-2019-11708 et CVE-2019-11707- apparus pour la première fois le 15 avril, des pirates les ont utilisés pour hameçonner les employés de Coinbase. Lorsqu'ils visitaient des sites liés dans l'e-mail, le navigateur téléchargeait un logiciel espion pour voler leurs identifiants et autres données.
A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters
Certains détails de l'exploit suggèrent que le bug pourrait augmenter les privilèges en dehors du « bac à sable » où s'exécute la plupart du code Mozilla :
Un contrôle insuffisant des paramètres transmis via le message Prompt:Open IPC entre les processus enfants et parents peut entraîner l'ouverture par le processus parent non protégé du contenu web choisi par un processus enfant compromis. Combiné à d'autres vulnérabilités, ce problème peut entraîner l'exécution de code arbitraire sur l'ordinateur de l'utilisateur.
La combinaison de ces deux vulnérabilités a créé une situation idéale, permettant aux pirates d'exécuter instantanément des programmes d'installation de logiciels malveillants. Les chercheurs ont découvert les failles le 15 avril et soupçonnent les pirates de les avoir repérées dans la base de données de suivi des bugs Bugzilla de Mozilla et de les avoir exploitées avant qu'elles ne soient corrigées. Le piratage n'a pas affecté les utilisateurs de Coinbase.
demande aux utilisateurs de mettre à jour leurs navigateurs afin de combler ces failles.
Image via Shutterstock.
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Principais Histórias
