“SquareX” möhüm howpsuzlyk kör nokatlaryny paş etmek üçin “Brauzer ýalňyşlyklarynyň ýyly” (YOBB) başlaýar

PALO ALTO, ABŞ, 1825-nji ýylyň 18-nji marty / Brauzeri ýüze çykarmak we jogap bermek (BDR) giňişliginde öňdebaryjy “CyberNewsWire / - SquareX” şu gün “Brauzer buglary ýyly” (YOBB) taslamasynyň başlandygyny yglan etdi, bir ýyllap dowam eden başlangyç, brauzerleriň hüjümleriniň köpüsinde ýüze çykýan howpsuzlyk gözegçiliginiň ýoklugyna ünsi çekmek.

Brauzer ýönekeý web görkeziji hereketlendirijiden täze “ahyrky nokat” - ulanyjylaryň iş, dynç alyş we amallar üçin internet bilen aragatnaşyk saklaýan esasy derwezesi boldy. Şeýle-de bolsa, adaty howpsuzlyk çözgütleri brauzerde ýerli hüjümleriň çalt ösmegine garamazdan ahyrky nokatlara we torlara ünsi jemlemegi dowam etdirýär.

YOBB taslamasy, kiberhowpsuzlyk başlangyjy bolan Bugs aýy (MOB) tarapyndan ylhamlandy, bu ýerde howpsuzlyk gözlegçileri aýyň her gün esasy programma üpjün edijilerinde ýüze çykýan bir esasy gowşaklygy çap eder.

MOB taslamalary, bu kompaniýalarda howpsuzlyk we jogapkärçilikli maglumat alynýan agyrlyk güýjüni gowulandyrmakda uly rol oýnady. Görnükli taslamalara brauzer buglary aýy (2006-njy ýylyň iýuly), ýadro buglary aýy (2006-njy ýylyň noýabr aýy) we Apple bugs aýy (2007-nji ýylyň ýanwar aýy) degişlidir.

SquareX, bu däbi YOBB bilen brauzeriň gowşak goralýan kiberhowplaryndan habardar etmek üçin yzyna getirýär. Şeýle-de bolsa, “HDX Muruň” brauzerdäki programma üpjünçiligindäki näsazlyklara ünsi jemleýän asyl “Brauzer Bugs aýy” -dan tapawutlylykda, “SquareX” brauzer arkaly girip boljak islendik web sahypasy, programma ýa-da bulut maglumatlary saklap boljak programma gatlagynyň hüjümlerini aýan eder.

2025-nji ýylyň dowamynda SquareX-iň gözleg topary, brauzeriň binagärlik çäklendirmelerinden we häzirki çözgütlerinden peýdalanýan gowşak ýerlere ünsi jemläp, YOBB taslamasynyň çäginde aýda azyndan bir möhüm web hüjümini aýan eder.

Gözleg, hatda kiberhowpsuzlyk jemgyýetine-de näbelli bolup galan hüjüm wektorlaryny ýüze çykarar. Her bir maglumat, hüjüm wideo görkezişlerini, tehniki näsazlyklary we mitigasiýa strategiýalaryny öz içine alar. Bu maglumatlar, bar bolan howpsuzlyk gözlegleriniň jemini däl-de, tutuşlygyna SquareX tarapyndan öwreniler we açylar.

YOBB başlangyjy boýunça, SquareX eýýäm 2024-nji ýyldan bäri we 2025-nji ýylyň ilkinji iki aýynda uly çykyşlar etdi:

2025

• Januaryanwar: “SquareX” doly brauzeri we enjam gözegçiligini üpjün edýän, millionlarça adamy howp astynda goýýan täze hüjüm usuly bolan “Brauzeri sinhronlamak” -ny açýar.
• Fewral: “SquareX” morf infostealeri islendik brauzer giňeltmesine - parol dolandyryjylary, töwekgelçilikli gapjyklar üçin polimorf giňeltmeleri açýar

2024

• Awgust: “SquareX” ygtybarly web şlýuzlarynda möhüm kemçiligi açýar
• Dekabr: Cyberhaven-iň OAuth şahsyýet hüjümi - giňeltmeleriňize täsir edýärmi?

Sitata Wivek Ramahandran , "SquareX" -iň esaslandyryjysy we baş direktory, "Brauzerler täze nokada öwrülensoň, hüjümçiler Cyberhaven wakasy ýaly guramalara girmek we maglumatlary ýaýratmak üçin has köp nyşana alýarlar. Gynansagam, köpçülikleýin habar beriş serişdeleriniň ünsüni çekmek bilen, satyjylar tarapyndan geljekde şuňa meňzeş ekspluatasiýalaryň ýüze çykmagynyň öňüni almak üçin kän bir iş edilmeýär. OBB bu aç-açan ösýän brauzerlere ünsi çekeris. brauzer programmalary arkaly çözüp bolmaýan programma gatlagynyň hüjümlerine sebäp bolýan gowşak goralanlyklar. "

Progressyl geçdigiçe howpsuzlyk toparlary aýlyk maglumatlaryň resminamalaşdyrylmagyna garaşyp bilerler https://sqrx.com/research .

SquareX hakda

SquareX Senagatda ilkinji brauzeri ýüze çykarmak we jogap bermek (BDR) guramalara hakyky wagtda işgärleri nyşana alýan müşderi tarapyndan web hüjümlerini ýüze çykarmaga, azaltmaga we howp abandyrmaga kömek edýär. Bu şahsyýet hüjümlerinden, zyýanly giňeltmelerden, naýza taşlamakdan, brauzer maglumatlarynyň ýitmeginden we içerki howplardan goramagy öz içine alýar.

SquareX brauzeriň howpsuzlygyna gözleg we hüjüme gönükdirilen çemeleşýär. “SquareX” -iň ýörite gözleg topary ilkinji bolup “Mile Reassemble Attack”, “Polimorphic Extension” we “Browser Syncjacking” ýaly köp sanly esasy hüjümi ýüze çykardy we paş etdi.

“Brauzer ýyllary” (YOBB) taslamasynyň çäginde SquareX her aý azyndan bir esasy arhitektura brauzeriniň gowşak tarapyny açmagy dowam etdirmegi maksat edinýär.

SquareX-iň BDR hakda has giňişleýin öwrenmek üçin ulanyjylar habarlaşyp bilerler [email protected] . Brauzer buglary ýylynda bu maglumat barada metbugat soraglary üçin ulanyjylar habarlaşyp bilerler [email protected] .

Habarlaşyň

PR başlygy

Junice Liew

SquareX

[email protected]