В браузере Edge снова нашли опасную уязвимость

07 Ноябрь 2018

В браузере Microsoft Edge обнаружена уязвимость нулевого дня. О такой находке сообщил специалист по кибербезопасности Юли Лианг. Он пояснил, что обнаружить критическую уязвимость ему удалось благодаря инструменту Wadi Fuzzer.

Стоит отметить, что помощью в поиске критической дыры в браузере Лиангу оказывал специалист из России Александр Качков.

Пока специалисты держат в секрете подробности новой уязвимости, но в скором времени они обещают опубликовать полный отчет.

Сейчас исследователям информационной безопасности удалось добиться успеха только лишь частично. Но они ведут работу над тем, чтобы доказать еще большую опасность найденного бага. Они стремятся найти способ с ее помощью повысить свои привилегии до системного уровня. В таком случае они смогут полностью скомпрометировать атакуемую машину. Но пока им удалось только осуществить побег из песочницы.

Лианг признался, что он начал искать уязвимости в Edge только для того, чтобы заработать. Известные брокеры готовы за такую дыру в популярных браузерах выложить до 50 тысяч долларов. Если же им удастся скомпрометировать всю систему, то они смогут получить в 2 раза больше.