구글, 이번 주에만 세 번째 크롬 제로데이 취약점 패치해

2024-05-16 11:31
  • 카카오톡
  • 네이버 블로그
  • url
요약 : 보안 외신 블리핑컴퓨터에 의하면 구글이 이번 일주일 동안 세 번의 크롬 제로데이 취약점 패치를 배포했다고 한다. 가장 최근에 패치된 취약점은 CVE-2024-4947이며, 이미 익스플로잇이 되고 있다고 구글은 경고했다. 고위험군으로 분류된 이 취약점은 일종의 ‘타입 컨퓨전’ 취약점으로, 크롬의 V8 자바스크립트 엔진에서 발견됐다. 익스플로잇에 성공할 경우 디도스 공격과 원격 코드 실행 공격을 실행할 수 있게 된다. 보안 업체 카스퍼스키(Kaspersky)가 발견했다.


[이미지 = gettyimagesbank]

배경 : 2024년 5월 중순을 지나는 시점에 불과한데 올 한 해 크롬에서 발견된 제로데이 취약점은 벌써 7개다. 이번 주에만 두 개가 패치된 상황에서 다시 한 번 패치가 이뤄진 것으로, 크롬이 얼마나 많은 공격과 연구에 노출되어 있는지가 드러난다. 올해 발견된 제로데이 취약점은 CVE-2024-0519, CVE-2024-2887, CVE-2024-2886, CVE-2024-3159, CVE-2024-4671, CVE-2024-4761, CVE-2024-4947이다.

말말말 : “윈도용 크롬은 125.0.6422.61, 맥용 크롬이라면 125.0.6422.60, 리눅스용 크롬이라면 125.0.6422.60 버전으로 업데이트 하시기 바랍니다.” -구글-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 알티솔루션

    • 인콘

    • 엔텍디바이스코리아

    • 마이크로시스템

    • TVT코리아

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지

    • 지인테크

    • 다후아테크놀로지코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 비전정보통신

    • 인텔리빅스

    • 경인씨엔에스

    • 세연테크

    • 성현시스템

    • 한결피아이에프

    • 유니뷰코리아

    • 디비시스

    • 프로브디지털

    • 스피어AX

    • 투윈스컴

    • 트루엔

    • 한국씨텍

    • 위트콘

    • 유에치디프로

    • 넥스트림

    • 포엠아이텍

    • 세렉스

    • 제이슨

    • 라온시큐어

    • 시만텍

    • 유니닥스

    • 사이버아크

    • 한국IBM

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 창성에이스산업

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 에스에스티랩

    • 유투에스알

    • 에이앤티코리아

    • 네티마시스템

    • 태정이엔지

    • 에이티앤넷

    • (주)일산정밀

    • 주식회사 에스카

    • 두레옵트로닉스

    • 넥스텝

    • 모스타

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 엘림광통신

    • 보문테크닉스

    • 지와이네트웍스

    • 티에스아이솔루션

    • 구네보코리아주식회사

    • 동양유니텍

    • 엔에스티정보통신

    • 엔시드

    • 포커스에이치앤에스

    • 메트로게이트
      시큐리티 게이트

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기