⚠️ ثغرة 0-day في متصفح كروم ..

النوع : RCE
الخطورة : مرتفعة
وردت تقارير ذكرت أن كود ال exploit يتم حالياً بيعه ب 100,000$
الثغرة أيضاً تشمل متصفحات Edge - Opera - Brave


كود الاستغلال متاح للعامة :

https://github.com/r4j0x00/exploits/tree/master/chrome-0day


التفاصيل :
https://thehackernews.com/2021/04/rce-exploit-released-for-unpatched.html

#browser #0day #POC #RCE
#ProjectSigmaTeam

📄 هل من الممكن أن يتم اختراق جهازك عبر رابط فقط بمجرد نقرك عليه ؟!

في هذا الفيديو قمت باختراق نظام ويندوز xp قديم عبر ثغرة أمنية بمتصفح Internet Explorer باستخدام الميتاسبلويت ، وحصلت على جلسة meterpreter مع وصول كامل للجهاز ، وقمت بتنفيذ أمر إيقاف تشغيل النظام للتأكيد

💡نصيحة :
حدث متصفحك بشكل مستمر ، فالإصلاحات الأمنية بالتحديثات المقدمة من الشركة المطورة للمتصفح تحميك من الثغرات المشابهة ، تجنب المواقع والروابط المشبوهة ، واستخدم برامج الحماية مثل virustotal فبعضها مزود بخاصية فحص الروابط لكشف الروابط التي تحتوي على exploit لثغرة معروفة

#browser #metasploit #windows
@ProjectSigmaTeam