آسیب پذیری جدید صفر روزه که توسط Google کشف شده است!
گوگل آسیب پذیری جدید ویندوز صفر روز را کشف کرد که مایکروسافت هنوز هیچ اصلاحیه ای برای آن منتشر نکرده است! صفر روز (یا صفر روز) آسیب پذیری است که وقتی "صفر روز" از زمان شناخته شدن آن برای توسعه دهنده می گذرد و "صفر روز" برای رفع نقص قبل از هر کسی فرصت دارد. ممکن است فروشنده نرم افزار قبل از سو successfully استفاده از نقص امنیتی ، نتواند پچ را منتشر کند. این به عنوان حمله روز صفر شناخته می شود. محققان امنیتی از تیم Project Zero گوگل این آسیب پذیری را در 31 اکتبر 2020 با CVE-2020-17087 فاش کردند و هفت روز زودتر به مایکروسافت اعلام کردند. کارشناسان امنیتی گوگل گفتند که مهاجمان در حال حاضر از این آسیب پذیری به همراه یک اشکال Chrome که هفته گذشته برطرف شده بود و به آنها اجازه می داد از جعبه شن و ماسه Chrome فرار کنند استفاده می کنند. sandbox مکانیزمی برای اجرای برنامه ها در فضای محدود است و از اجرای هرگونه بدافزار بر روی سیستم عامل جلوگیری می کند. جعبه شن از امنیت ارائه شده توسط سیستم عامل بهره می برد. sandbox در ویندوز جعبه ماسه در سطح فرآیند کار می کند ،...