반응형

구글 71

구글 크롬(Chrome) 79 업데이트 - 51건의 취약점

구글(Google)이 개발하는 크롬(Chrome)의 79 버전이 나왔습니다.2019년 12월 11일 현재, 최신 버전은 79.0.3945.79 입니다. 이번 크롬 79 업데이트에서는 세이프 브라우징과 관련된 기능의 개선이 있었습니다. 먼저, 실시간 피싱 보호가 데스크탑 사용자들에게 제공됩니다.크롬 79부터는 피싱 사이트를 방문하는 사용자에게 경고를 하게 됩니다. 크롬에서 자동으로 피싱 사이트를 감지하여 사용자에게 경고를 하는 것인데,30분마다 피싱 사이트 리스트를 갱신하여, 매일 약 4억 대에 달하는 기기를 보호한다고 합니다. 사용자들이 아무 사이트나 방문할 때마다, 실시간으로 구글의 세이프 브라우징 서버와 연결하여사용자가 방문한 사이트를 조사하고 그 사이트가 위험하다면 경고를 하는 구조입니다. 만약, ..

Chrome & Chromium : 제로데이(0-Day) 취약점과 보안 패치

Chrome Zero-Day Bug with Exploit in the Wild Gets A PatchNew Chrome 0-day Bug Under Active Attacks – Update Your Browser Now! 구글이 지난 목요일 밤, 2개의 use-after-free 취약점에 대한 보안 패치를 발표하였습니다.이 2개의 취약점 중 하나는 이미 악용이 가능하다고 하는 제로데이(0-day) 취약점입니다.위와 같은 제로데이(0-day) 취약점을 해결하기 위한 긴급 보안 패치에 해당됩니다. 카스퍼스키 랩의 악성코드 연구팀이 지난 10월 29일 수요일에 해당 취약점을써먹을 수 있는 익스플로잇이 이미 존재한다는 것을 구글에 신고하였으며,구글에서는 10월 30일 목요일 밤, 한국시간으로 11월 1일에 ..

구글 크롬(Chrome) 78 업데이트 - 37건의 취약점

구글(Google)이 개발하는 크롬(Chrome)의 78 버전이 나왔습니다.2019년 10월 23일 현재, 최신 버전은 78.0.3904.70 입니다. 이번 크롬 78 업데이트에서는 다음과 같은 기능이 추가되었습니다. 먼저, DNS over HTTPS (DoH)가 실험적으로 크롬에 적용됩니다.이 기능은 chrome://flags/#dns-over-https 에서 만날 수 있습니다.현재 다음의 DNS가 크롬에서 사용 가능합니다. CleanbrowsingCloudflareDNS.SBGoogleOpenDNSQuad9 이 중에서 Cloudflare는 1.1.1.1로 많이 알려져 있습니다.엄밀히 말하면 No Log 정책은 아니지만, 24시간 이내에 로그를 삭제하겠다고 선언하기도 했습니다.물론 24시간 이내에 로그..

구글 크롬(Chrome) 77.0.3865.90 보안 패치

구글(Google)이 개발하는 크롬(Chrome)의 보안 패치가 발표되었습니다.보안 업데이트가 포함되어 발표된 버전은 77.0.3865.90 입니다. 이번 업데이트에는 4건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 발표된 4건 모두 Use-after-free 취약점이며, UI와 미디어, 오프라인 페이지에 관련되어 있습니다. * [$TBD][1000934] Critical CVE-2019-13685: Use-after-free in UI. Reported by Khalil Zhani on 2019-09-05 * [$20000][995964] High CVE-2019-13688: Use-after-free in media. Reported by Man Yue Mo of Semmle Securit..

네이버 웨일(Whale) 브라우저 1.6.81.16 업데이트

Chromium 기반의 웹 브라우저 중 하나인 네이버 웨일(Whale) 브라우저를 개발하는 네이버에서네이버 웨일(Whale) 브라우저의 1.6.81.16 버전 업데이트를 발표하였습니다.다음과 같은 내용으로 업데이트되었다고 합니다. v1.6.81.16 개선 - 브라우저 로그인 후 비로그인 상태로 사용 중인 북마크 및 설정 가져오기 허용 - '웨일을 종료할 때 데이터 삭제' 설정 시 사용자 동기화 설정 사항 연동 해결 - 의도하지 않은 크래시 현상 다수 해결 - 카페에 업로드된 일부 파일의 다운로드 오류 해결 - 보안 패치 적용 - 캡처 시 탭 다운 이슈 해결 v1.6.81.13 핫픽스 - 웨일을 종료할 때 데이터 삭제 시 데이터 삭제 기준 개선 v1.6.81.11 핫픽스 - http 사이트에서 ID 및 비..

구글 크롬(Chrome) 77.0.3865.75 업데이트

구글(Google)이 개발하는 크롬(Chrome)의 77 버전이 나왔습니다.2019년 9월 11일 현재, 최신 버전은 77.0.3865.75 입니다.안드로이드용 크롬도 77 버전이 나왔습니다. 이번 업데이트에는 52건의 보안 취약점에 대한 보안 패치가 포함되어 있습니다. 그 중에서 중간 등급의 취약점인 CVE-2019-5879는 '김진서'라는 한국인으로 추정되는 분이 보고했네요.(제가 알기로는 중학교 3학년 학생 개발자로 아는데 맞나 모르겠군요.) * [$3000][986043] Medium CVE-2019-5879: Extension can bypass same origin policy. Reported by Jinseo Kim on 2019-07-20 그리고 낮은 등급의 취약점인 CVE-2019-13..

Chromium 엣지의 Beta 공식 발표 및 Stable 유출

1. Chromium 엣지의 베타 채널이 공식적으로 발표됨 마이크로소프트(MS)가 개발 중인 Chromium 기반 엣지(Edge) 브라우저의베타 채널(Beta Channel)이 공식적으로 발표되었습니다. 그 동안 베타 채널은 유출본의 상태로 존재하다가, 이번에 공식적으로 모습을 드러냈습니다.구글 크롬의 베타 채널과 같은 77 버전이며, 세부 버전은 77.0.235.9 입니다. 한편, 현재 구글 크롬 베타(Beta) 채널의 Chromium 버전은 77.0.3865.42 이며,MS 엣지 Beta 채널은 77.0.3865.19 로, MS 엣지가 구글 크롬보다 약 2주 정도 늦습니다. 구글 크롬과 마찬가지로 새로운 MS 엣지의 개발은 Canary → Dev → Beta → Stable의 순서로 이루어지며,Sta..

Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다.

최근 구글 크롬이 67 버전으로 업데이트되면서 눈에 띄는 변화가 하나 생겼습니다.그것은 바로 'Flash Player는 2020년 12월 이후 더 이상 지원되지 않습니다.'라는 경고 문구입니다.그리고 Flash 설정의 기본값(권장)이 '우선 확인'에서 '사이트의 플래시 실행 차단'으로 바뀌었지요. 구글이 주도하는 Chromium 프로젝트의 플래시 관련 로드맵에는2019년 7월에 출시되는 크롬 76 이후로 플래시를 기본적으로 비활성화하는 정책이 포함되어 있습니다. * Flash Disabled by Default (Target: Chrome 76+ - July 2019) 그리고 2020년 12월에 출시될 크롬 87 이후로 Chromium에서 플래시 지원이 완전히 제거됩니다. * Flash Support R..

MS 크롬(?)의 정식 버전(Stable)이 곧 나오려나 봅니다

Stable Update Channel Made its First Appearance for Microsoft Edge Chromium 마이크로소프트(MS)가 개발 중인 Chromium 기반의 새로운 엣지(Edge) 브라우저의 Stable Channel (정식 버전)의 다운로드 주소가 유출되었다는 소식입니다. 지난 7월 31일에 Chromium과 구글 크롬이 76 버전으로 업데이트되었는데, 새로운 엣지(Edge)의 정식 버전 출시도 막바지가 아닐까 생각됩니다. 한창 개발 중인 새로운 엣지(Edge) 브라우저는 흔히 Microsoft® Chrome™ 또는 Google® Edge™ 라는 말이 있을 정도로, 겉 모습은 기존의 엣지이나, 속 알맹이는 사실상 크롬으로 되어 있어서, 구글이 아닌 MS에서 크롬을 만..

네이버 웨일(Whale) 브라우저 1.5.75.9 업데이트

[이 게시물은 2019년 7월 31일에 작성되었으며, 이 날까지 수집된 정보를 바탕으로 합니다.] Chromium 기반의 웹 브라우저 중 하나인 네이버 웨일(Whale) 브라우저를 개발하는 네이버에서네이버 웨일(Whale) 브라우저의 1.5.75.9 버전 업데이트를 발표하였습니다.다음과 같은 내용이 업데이트되었다고 합니다. v1.5.75.9 신규 - '기능 훑어보기' 온보딩 레이어 추가 - '스페이스 검색' 기능 추가 - 이미지 번역 대상 언어에 독일어, 러시아어, 베트남어, 태국어, 인도네시아어, 이탈리아어, 포르투갈어, 힌두어추가 개선 - 첫 설치 사용자 대상 웰컴 페이지 개선 - (Windows) '이전 페이지로 이동' 기본 단축키에 Backspace 추가 해결 - 특정 환경에서의 GPU 이슈 해결..

반응형