Begrepp
JIT-kompilator (Just-In-Time)
En körtidskompilator i moderna webbläsarmotorer (t.ex. Google V8 eller JavaScriptCore) som kompilerar JavaScript-kod direkt till maskinkod i minnet under körning för maximal prestanda.
🔬 Forensisk Betydelse & Utredningsmetodik
Frekvent attackyta för nolldagars sårbarheter i webbläsare (typ-förväxling och minneskorruption). Utredare analyserar kraschdumpar och minnesstrukturer för att bevisa fjärrkörning och sandlåde-escape.
🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)
⚡ Granska Windows Error Reporting (WER) för webbläsarkrascher
Get-ChildItem "C:\ProgramData\Microsoft\Windows\WER\ReportArchive" -Recurse | Where-Object { $_.Name -like "*chrome.exe*" -or $_.Name -like "*msedge.exe*" }
Lokaliserar diagnostikrapporter och minneskraschdata genererade vid minneskorruption i JIT.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- Standarder:
CWE-843
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Falska LastPass Authenticator-installerare missbrukar Microsoft-signerad drivrutin för att döda EDR och distribuera Rapuncel
📰 Tredje Kina-kopplade aktören utnyttjar Chrome–Windows-nolldagskedja via falska webbplatser – levererar CLEANGULP
📰 Unbound patchar kritisk sårbarhet i DNSSEC-validering: Risk för heap-överskrivning och fjärrkodskörning
📰 CISA varnar: Tre sårbarheter i Linux-kärnan exploateras aktivt i riktade cyberangrepp
📰 Nordkoreansk cyberoperation har infekterat minst 30 000 datorer i över 100 länder