Cacat kritis pada browser membahayakan pengguna

Peramban populer seperti Safari dan Chrome juga berisiko karena eksploitasi alamat IP yang kritis.

Kerentanan zero-day yang baru diidentifikasi terkait dengan alamat IP 0.0.0.0 telah dieksploitasi oleh para peretas, yang membahayakan pengguna peramban web utama di macOS dan Linux. Kerentanan ini telah ditemukan di peramban populer seperti Safari, Chrome, dan Firefox, yang berpotensi memungkinkan akses tidak sah ke jaringan pribadi. Meskipun pengguna Windows tidak terpengaruh, peramban lain seperti Microsoft Edge, Brave, dan Opera, yang berbasis Chromium, juga rentan.

Perusahaan keamanan siber Oligo telah melaporkan bahwa kelemahan ini memungkinkan peretas untuk berkomunikasi dengan perangkat lunak lokal pada sistem Mac atau Linux . Dengan menggunakan alamat 0.0.0.0 alih-alih localhost, situs web publik dapat menjalankan kode acak pada perangkat pengunjung, sehingga melewati langkah-langkah keamanan yang sudah ada sejak lama. Peneliti Oligo memperkirakan bahwa sekitar 100.000 situs web dapat memfasilitasi serangan ini, yang telah digunakan dalam serangan terarah pada beban kerja AI.

Menanggapi ancaman tersebut, Apple telah berjanji untuk mengatasi masalah tersebut di macOS 15 Sequoia beta mendatang dengan memblokir alamat 0.0.0.0. Pembaruan WebKit Safari juga akan memblokir koneksi ke IP ini. Chrome sedang mempertimbangkan pendekatan serupa untuk memastikan bahwa pengguna tidak dapat melewati perlindungan Akses Jaringan Pribadi. Namun, Mozilla tetap berhati-hati, dengan seorang juru bicara yang mencatat bahwa pembatasan yang lebih ketat dapat menyebabkan masalah kompatibilitas, dan oleh karena itu, Firefox belum menerapkan pembatasan yang diusulkan.

Sifat kerentanan yang meluas dan potensi pelanggaran keamanan yang serius menggarisbawahi kebutuhan mendesak akan solusi. Pengguna peramban yang terpengaruh diimbau untuk terus memperbarui informasi tentang patch dan perbaikan saat tersedia, terutama dari pengembang peramban seperti Apple, Google, dan Mozilla.

  • Related Posts

    Maraknya Deepfake Berbagai Rekayasa Sosial Berbasis AI

    Deepfake merupakan masalah yang semakin meningkat bagi organisasi mana pun yang terhubung ke internet. Deepfake dapat menjadi sangat berbahaya ketika digunakan sebagai senjata oleh negara-negara dan penjahat siber. “Ketika orang…

    Produk Teknologi Terbaik Tahun 2025 Pilihan Rob Enderle

    Tahun ini penuh dengan perubahan besar, inovasi luar biasa, dan banyak sekali masalah. Jika kita menengok ke belakang pada tahun 2025, jelas bahwa industri teknologi akhirnya telah melampaui siklus “hype…

    Leave a Reply

    Your email address will not be published. Required fields are marked *

    You Missed

    Maraknya Deepfake Berbagai Rekayasa Sosial Berbasis AI

    Maraknya Deepfake Berbagai Rekayasa Sosial Berbasis AI

    Produk Teknologi Terbaik Tahun 2025 Pilihan Rob Enderle

    Produk Teknologi Terbaik Tahun 2025 Pilihan Rob Enderle

    Gartner Merekomendasikan untuk Menghindari Browser AI

    Gartner Merekomendasikan untuk Menghindari Browser AI

    Valuasi startup AI mеnіngkаtkаn kеkhаwаtіrаn gеlеmbung

    Valuasi startup AI mеnіngkаtkаn kеkhаwаtіrаn gеlеmbung

    Pеruѕаhааn chip AI Cеrеbrаѕ mеngаjukаn penarikan

    Pеruѕаhааn chip AI Cеrеbrаѕ mеngаjukаn penarikan

    Kеlоmроk peretas mеngklаіm hаmріr 1 miliar catatan Salesforce  

    Kеlоmроk peretas mеngklаіm hаmріr 1 miliar catatan Salesforce