Senaste

Arc Browser täpper till rejält säkerhetsbrist

Ska dock inte ha utnyttjats för attacker

Foto: Arc Browser

Den relativt nya webbläsaren Arc Browser har åtgärdat en allvarlig säkerhetsbrist som tillät angripare att köra kod i webbläsaren – utan att användaren ens behövde besöka en specifik webbplats. Allt som krävdes var användarens ID, vilket enligt uppgift ska ha varit relativt enkelt att få tag på.

Sårbarheten orsakades av hur implementeringen av Firebase var konfigurerad, samt av funktionen "Arc Boosts" som modifierar utseendet på webbsidor. Utvecklaren, The Browser Company, har bekräftat och åtgärdat problemet, och säger att det inte har utnyttjats för attacker.

Internet, Övrigt, Arc Browser, säkerhetsbrist, Firebase, Arc Boosts, The Browser Company

Läs gärna våra regler!