Chromium 浏览器 API 曝安全隐患，可被滥用于勒索软件攻击

摘要与判断

Chromium 浏览器的文件系统访问 API 被发现存在重大安全隐患，可被直接转化为勒索软件的攻击入口。在 Windows 和 Android 平台上，用户一旦向恶意网页授予文件夹访问权限，攻击者无需下载任何原生有效载荷即可直接加密本地文件，这大幅降低了勒索攻击的实施门槛。

Topics

引用和原文

• 🚨 Chromium File System Access API turns browser permission into #ransomware access on Win
• 原文链接

Trace

Raw Item

raw_8292306db1e94fe5

Processed Item

processed_a44ee3978be546c4

Source

source_x_thehackersnews

LLM Logs

llm_fd4917ddb0974190, llm_6ae74c662b6f4904

Coze Loop

9202f6822ec0cb41de799b821934820d