Mitigating Spectre with Site Isolation in Chrome

Posted by Charlie Reis, Site Isolator Speculative execution side-channel attacks like Spectre are a newly discovered security risk for web browsers. A website could use such attacks to steal data or login information from other websites that are open in the browser. To better mitigate these attacks, we’re excited to announce that Chrome 67 has … Devamını oku

Compiler-based security mitigations in Android P

Posted by Ivan Lozano, Information Security Engineer [Cross-posted from the Android Developers Blog] Android’s switch to LLVM/Clang as the default platform compiler in Android 7.0 opened up more possibilities for improving our defense-in-depth security posture. In the past couple of releases, we’ve rolled out additional compiler-based mitigations to make bugs harder to exploit and prevent … Devamını oku

Better Biometrics in Android P

Posted by Vishwath Mohan, Security Engineer [Cross-posted from the Android Developers Blog] To keep users safe, most apps and devices have an authentication mechanism, or a way to prove that you’re you. These mechanisms fall into three categories: knowledge factors, possession factors, and biometric factors. Knowledge factors ask for something you know (like a PIN … Devamını oku

Adobe Flash Player Zero Day Zafiyeti (CVE-2018-15982) İnceleme

Siber güvenlik araştırmacıları, Adobe Flash Player’da yeni bir zero day açığı keşfettiler. Bu açıkla birlikte, bilgisayar korsanları Rus devlet sağlık kurumlarını aktif olarak sömürüyorlar.CVE-2018-15982 olarak tanımlanan güvenlik açığı, bir saldırganın hedeflenen bilgisayarda rasgele kod yürütmesine ve sonunda sistem üzerinde tam denetim kazanmasına izin veren bir açıktır. Zafiyetle ilgili inceleme yazısının devamını ve detaylı anlatımını, yazarı … Devamını oku