BSI が警告: ​​Microsoft Edge の複数の脆弱性

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

BSI は、新しい Chromium ベースの Web ブラウザー Edge の脆弱性に関する警告を発行しました。 攻撃者は任意のプログラム コードを実行し、権限を昇格させる可能性があるため、ユーザーは MacOS X または Windows のブラウザを更新する必要があります。

連邦情報セキュリティ局は、新しい Chrome ベースのブラウザ Edge に 2023 つの脆弱性があると警告しています。 脆弱性 CVE-21775-2023 および CVE-21796-8.3 は、CVSS ベース スコア XNUMX で危険度「高」に分類されます。 このようにして、攻撃者は脆弱性を悪用して任意のプログラム コードを実行し、システムに対する権限を高めることができます。

Edgeを開いて更新しましょう!

マイクロソフトはすぐにセキュリティ アップデートを提供しました。 これは、最新の Windows 更新プログラムと共にインストールされます。 通常、Edge はブラウザを再起動するとすぐに自動的に更新されます。 ただし、ユーザーはブラウザーでヘルプとフィードバックを呼び出し、そこでブラウザーに関する情報を開くことができます。 その後、更新が自動的に表示されます。 バージョン 109.0.1518.49 には、セキュリティ更新プログラムが含まれています。

詳細は BSI.bund.de をご覧ください

 


連邦情報セキュリティ局 (BSI) について

連邦情報セキュリティ局 (BSI) は、連邦のサイバー セキュリティ機関であり、ドイツにおける安全なデジタル化の設計者です。 ミッション ステートメント: BSI は、連邦のサイバー セキュリティ機関として、州、企業、社会の防止、検出、および対応を通じて、デジタル化における情報セキュリティを設計します。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む