美國當地時間周四,谷歌發布了適用于Windows、Mac和Linux的Chrome88.0.4324.150,該版本主要是修復了一個容易遭廣泛利用的零日漏洞。
該零日漏洞標記為“CVE-2021-21148”,是V8JavaScript引擎中的一個導致內存損壞的漏洞。
谷歌表示,在安全研究員Mattias Buelens于1月24日向其工程師報告該問題之前,該漏洞已在野外攻擊中被利用。
而在Buelens發布報告兩天后,谷歌安全團隊發布一份關于朝鮮黑客對網絡安全社區實施攻擊的報告。
其中一些攻擊包括引誘安全研究人員進入一個博客,攻擊者利用瀏覽器零日漏洞在研究人員的系統上運行惡意軟件。
在1月28日的一份報告中,微軟表示,攻擊者很可能使用Chrome 零日漏洞進行攻擊。不過谷歌并沒有說明CVE-2021-21148零日漏洞是否遭利用。
鑒于漏洞存在遭廣泛利用的風險,建議普通用戶使用Chrome的內置更新功能,盡快將其瀏覽器升級到最新版本。
責編AJX
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6142瀏覽量
105111 -
瀏覽器
+關注
關注
1文章
1016瀏覽量
35280 -
Chrome
+關注
關注
0文章
341瀏覽量
17986
發布評論請先 登錄
相關推薦
stm32H7 HAL庫中存在的bug
stm32H7 hal 庫里面的以太網代碼,坑了魚鷹很多次(不知道最新版是否已經修復了這些bug),這里分享一篇網上的文章,因為魚鷹也遇到過,靠它解決了其中一個編譯優化問題,在此感謝作者。不過hal
谷歌針對Android和iOS版Chrome發布五項更新
在移動設備上搜索內容應該像在電腦上一樣流暢。近期,我們針對 Android 和 iOS 版 Chrome 發布了五項更新,旨在讓您能夠更輕松地在手機或平板電腦上進行搜索。
谷歌Chrome瀏覽器新增三大AI功能,提升用戶體驗
谷歌近日宣布,在其廣受歡迎的Chrome瀏覽器中引入了三項前沿的AI技術功能,旨在為用戶提供更加智能、便捷的瀏覽體驗。這些新功能由Gemini技術強力驅動,目前已在Chrome桌面版上線,標志著
微軟PowerToys修復"高級粘貼"功能BUG,優化設置頁面體驗
據悉,微軟已于近日向 Windows 10/11用戶推出全新版本的高級實用工具集PowerToys,版本號升級至0.81.1,以解決“高級粘貼”功能上線以來收到的部分用戶反饋BUG。
谷歌迅速修復Chrome瀏覽器安全漏洞,已向用戶推送更新
谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器,預計數周內完成全網部署。
谷歌DeepMind發布人工智能模型AlphaFold最新版本
谷歌DeepMind近日發布了人工智能模型AlphaFold的最新版本——AlphaFold 3,這一革命性的工具將在藥物發現和疾病治療領域發揮巨大作用。
谷歌推出全新ChromeOS應用商城,強化應用發現體驗
若您希望試用此新功能,請更新至Canary頻道最新版ChromeOS 126預覽版,并啟用chrome://flags/#cros-mall實驗性Flag。
谷歌Chrome瀏覽器新版Favicon未對齊問題獲確認
作為Chrome 123的升級,2023年度的Chrome Refresh采用了Material 3界面元素。然而,部分用戶對此不甚滿意,選擇在chrome://flags頁面取消這些更改。
安裝最新版的IAR for stm8無法燒寫程序怎么解決?
我有兩臺電腦分別安裝win7和win10,并都安裝了最新版的IAR for stm8(V3.10)。win10系統那臺沒有任何問題,win7那臺無法燒寫程序一直提示“Failed
發表于 04-22 07:49
Chrome修復七大安全隱患,包含兩個零日漏洞
3月28日,Google宣布Chrome瀏覽器新版本已發布,針對Windows和Mac系統的版本為123.0.6312.86以及123.0.6312.87,Linux用戶則使用123.0.6312.86版。
高通和谷歌宣布推出面向搭載驍龍的Windows PC的優化版Chrome瀏覽器
高通技術公司和谷歌今日宣布,即日起推出面向搭載驍龍的Windows PC的優化版Chrome瀏覽器,先于2024年年中即將發布的搭載驍龍?X Elite計算平臺的PC面市。
Intel近日發布新版Wi-Fi 7無線網卡驅動 依然和AMD系統不對付
Intel近日發布了新版Wi-Fi 7無線網卡驅動,增加新功能,修復已知Bug,但遺憾的是,依然和AMD系統不對付。
谷歌宣布放棄Fuchsia OS引入完整Chrome/Chromium瀏覽器
此前的Chromium例行代碼更新顯示,谷歌決定終止將完整Chrome/Chromium瀏覽器引入至Fuchsia OS的計劃。
評論