Nordkoreanska hackare stjäl kryptovalutor via sårbarhet i webbläsare

Enligt en ny rapport från Microsoft har den nordkoreanska hackargruppen Citrine Sleet utnyttjat en sårbarhet i Chromium-baserade webbläsare i syfte att stjäla kryptovalutor. Stölderna upptäcktes den 19 augusti och lyckligtvis har uppdateringar som täpper

Sammanhang: ...Stölderna upptäcktes den 19 augusti och lyckligtvis har uppdateringar som täpper till sårbarheten (CVE-2024-7971) skickats ut till Chrome, Microsoft Edge och andra berörda webbläsare. Hur många användare som har drabbats av stölderna är i skrivande stund oklart, rapporterar Techcrunch....

Omnämnda personer: Citrine Sleet.

Så kommer AI förändra din webbläsare

Copilot i Microsoft Edge erbjuder tre viktiga funktioner: Chatt: Denna funktion möjliggör interaktioner på naturligt språk, vilket gör det möjligt för användare att delta i konversationer, få sammanfattningar av webbsidor och få svar på sina frågor. Compose:

Sammanhang: ...För att använda Copilot måste du först se till att du har den senaste versionen av Microsoft Edge installerad. Klicka på Copilot-ikonen i det övre högra hörnet av webbläsarfönstret. Då öppnas Copilot-sidofältet. ...

Omnämnda platser: Le Chat Mistral, Mac OS Sequoia, Nightly. Omnämnda personer: Mac OS, Google Gemini, Hugging Chat.

Microsoft patchar sex sårbarheter som utnyttjas aktivt – ”ovanligt många”

Att konferenserna Black Hat och DEF CON ligger så nära i tiden kan dock ha spelat en roll, eftersom några av de offentliggjorda sårbarheterna kom från föredrag som säkerhetsforskare höll förra veckan på de två konferenserna. Dessa sårbarheter kan ha rapporterats

Sammanhang: ...Normalt skulle sårbarheter för oautentiserad exekvering av fjärrkod bedömas som kritiska, men den här bristen bedöms som viktig (7,5 av 10) eftersom den endast kan utnyttjas när en användare besöker en specifikt utformad länk med Microsoft Edge som körs i Internet Explorer-läge. Microsoft Edge använder normalt skriptmotorn från Chromium-projektet med öppen källkod, men det har en kompatibilitetsfunktion som gör det möjligt för användare att öppna äldre webbplatser med den gamla Trident MSHTML-motorn från Internet Explorer 11 (IE11). ...

Omnämnda platser: Internet. Omnämnda personer: Sydkoreas National Cyber, Black Hat.

Google Chromes kvantsäkra kryptografi kan göra så TLS slutar fungera

Förra veckan släpptes Chrome 124. I den senaste versionen av Googles webbläsare har företaget som standard slagit på den nya kvantsäkra kryptografin Kyber768 för TLS 1.3- och QUIC-anslutningar. Google har lagt till den nya kryptografin för att skydda användartrafik

Sammanhang: ...Men efter uppdateringen har flera användare meddelat att de upplever problem med att få tillgång till exempelvis webbsidor, servrar och brandväggar, rapporterar Bleeping Computer. Även Microsoft Edge 124-användare ska uppleva dessa problem. Felen ska inte bero på en bugg i Google Chrome utan att vissa webbservrar misslyckas med att korrekt implementera TLS och inte kan hantera större ClientHello-meddelanden för Kyber768-kryptografin. ...

Omnämnda personer: Google Chromes.