المنشورات
avatar

"كنت أتمنى المشاركة في Pwn2Own بدخول كامل السلسلة لـ Firefox، لكنه رُفض للأسف. لقد أبلغت عن الثغرة لفريق Mozilla،" يكتب باحث تحت اسم المستخدم @ggwhyp. هناك معلومات قليلة جدًا متاحة عن الباحث. وفي أحد الفيديوهات، يُظهر المؤلف مثالًا على تنفيذ كود عن بُعد (RCE). يقوم المستخدم بفتح صفحة ويب محلية في المتصفح؛ ثم يقوم سكريبت خفي بتجاوز آليات الأمان الداخلية والهروب من عزلة المتصفح 🤔 نتيجة لذلك، يُطلق ويندوز تلقائيًا موجه الأوامر وتطبيق الآلة الحاسبة، مما يُظهر التحكم في الجهاز المستهدف. كان مؤلف الموضوع يخطط لعرض هذا الاكتشاف في مسابقة Pwn2Own الشهيرة للقرصنة. وفي مثل هذه المسابقات، يتلقى باحثو الأمن السيبراني مكافآت نقدية كبيرة مقابل عرض استغلال ناجح لبرمجيات شهيرة. رفض منظمو المسابقة طلب الباحث. ربما كان السبب تكرار ثغرة معروفة مسبقًا أو عدم الامتثال للقواعد. بعد الرفض، تصرف المؤلف وفقًا للأخلاقيات المهنية وقدم تفاصيل الثغرة مباشرة إلى فريق تطوير Mozilla للحصول على تصحيح أمني عاجل.

هذا المحتوى لأغراض إعلامية وتعليمية فقط. قد يتضمن تحليلات من جهات خارجية، أو محتوى دعائي، أو مواد ترويجية قد يحصل منشئها على مقابل مادي. لا يُعد أي شيء في هذه النشرة نصيحة استثمارية أو ضمانًا للعوائد. أنت وحدك المسؤول عن قراراتك الاستثمارية. ابحث دائمًا بنفسك وتوخَّ الحذر قبل التداول. لا نضمن دقة معلومات الجهات الخارجية، ولا نتحمل مسؤولية أي خسائر قد تتكبدها. الأداء السابق لا يُشير إلى النتائج المستقبلية. يُرجى مراجعة شروط المنتدى وبيان الإفصاح عن المخاطر للاطلاع على التفاصيل.

avatarانشر ردك

التعليق