WebサイトをカスタマイズできるArcブラウザに重大な脆弱性があった from engadget.com 海外記事要約 Twitter Facebook はてブ Pocket LINE コピー 2024.09.21 www.engadget.com The Arc browser that lets you customize websites had a serious vulnerability - engadget.com The Arc browser's 'Boosts' feature would've allowed bad actors to edit a website and add a... セキュリティ研究者が、ユーザーが Arc 上の Web サイトをカスタマイズできる「Boosts」を発見しました。 この脆弱性は、Firebase がデバイス間でカスタマイズをロードし、攻撃者がブラウザ コードを使用して悪意のあるペイロードにアクセスできるようにするために使用されるブラウザで発見されました。 ユーザーは、ユーザー ID を入力せずに、拡張プラグインを他のユーザーと共有することもできます。
コメント