นักวิจัยใช้ช่องโหว่ด้านความปลอดภัยของ Cloudflare หลายช่องโหว่ร่วมกันเพื่อ Bypass ระบบป้องกัน CSP และรันโค้ด JavaScript ที่เป็นอันตราย นักวิจัยด้านความปลอดภัยจากบริษัท Searchlight Cyber ได้นำช่องโหว่ขนาดเล็กหลายจุดในฟีเจอร์ประมวลผลรูปภาพของ Cloudflare มาเชื่อมโยงเข้าด้วยกัน จนสามารถสั่งรันโค้ด JavaScript บนเว็บไซต์ที่ตั้งค่าความปลอดภัยเพื่อบล็อกการทำงานดังกล่าวได้สำเร็จ (more…) Read more
นักวิจัยใช้ช่องโหว่ด้านความปลอดภัยของ Cloudflare หลายช่องโหว่ร่วมกันเพื่อ Bypass ระบบป้องกัน CSP และรันโค้ด JavaScript ที่เป็นอันตราย นักวิจัยด้านความปลอดภัยจากบริษัท Searchlight Cyber ได้นำช่องโหว่ขนาดเล็กหลายจุดในฟีเจอร์ประมวลผลรูปภาพของ Cloudflare มาเชื่อมโยงเข้าด้วยกัน จนสามารถสั่งรันโค้ด JavaScript บนเว็บไซต์ที่ตั้งค่าความปลอดภัยเพื่อบล็อกการทำงานดังกล่าวได้สำเร็จ (more…) Read more