多個瀏覽器存在長達18年的漏洞,Chrome、Firefox、Safari都麵臨危機
支付動態 · 2024-08-12

研究人員揭露已出現攻擊行動的零時差漏洞0.0.0.0 Day,並指出這項漏洞存在macOS及Linux電腦的Chrome、Firefox、Safari瀏覽器,且已被用於實際攻擊行動

值得留意的是,這項漏洞曾在18年前被提出探討,但直到今年4月Oligo Security向瀏覽器主要業者通報,相關的因應行動纔有了明確進展。例如,發展與維護Chrome的Google將於128版封鎖0.0.0.0的存取,蘋果目前已在WebKit排版引擎進行調整,主導Firefox發展的Mozilla獲報後,也著手處理此事。

不僅如此,這種漏洞已被實際用於攻擊行動。

其中一個是今年3月揭露的人工智慧框架Ray攻擊行動ShadowRay,駭客鎖定的目標,是開發人員主機上(即Ray叢集)執行的AI工作負載。駭客透過釣魚郵件或惡意網站提供惡意連結,一旦開發人員點選,就會觸發JavaScript指令碼,將HTTP請求發送到Ray使用的http://0[.]0[.]0[.]0:8265,從而觸發瀏覽器的漏洞,使得攻擊者能對該AI系統執行任意程式碼、執行反向Shell,或是竄改配置。

另一起攻擊行動,則是資安業者Wiz在7月底揭露的SeleniumGreed,駭客的目標是自動化測試平臺Selenium Grid,意圖將這類伺服器用於挖礦牟利。Oligo Security指出,駭客使用特製的有效酬載向http://0[.]0[.]0[.]0:4444/發出POST請求,就有機會遠端執行任意程式碼。

最後一個研究人員提及的例子,是他們去年向AmazonMeta通報的漏洞ShellTorch(CVE-2023-43654),這項漏洞位於AI框架PyTorch的元件TorchServe,研究人員指出,開發人員若不修補,攻擊者也有機會利用0.0.0.0 Day來觸發。

熱門文章
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
英國確認各垂直行業的賭博稅稅率
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
首頁
遊戲
合作
發現
我的