美国当地时间周四,谷歌发布了适用于Windows、Mac和Linux的Chrome88.0.4324.150,该版本主要是修复了一个容易遭广泛利用的零日漏洞。
该零日漏洞标记为“CVE-2021-21148”,是V8JavaScript引擎中的一个导致内存损坏的漏洞。
谷歌表示,在安全研究员Mattias Buelens于1月24日向其工程师报告该问题之前,该漏洞已在野外攻击中被利用。
而在Buelens发布报告两天后,谷歌安全团队发布一份关于朝鲜黑客对网络安全社区实施攻击的报告。
其中一些攻击包括引诱安全研究人员进入一个博客,攻击者利用浏览器零日漏洞在研究人员的系统上运行恶意软件。
在1月28日的一份报告中,微软表示,攻击者很可能使用Chrome 零日漏洞进行攻击。不过谷歌并没有说明CVE-2021-21148零日漏洞是否遭利用。
鉴于漏洞存在遭广泛利用的风险,建议普通用户使用Chrome的内置更新功能,尽快将其浏览器升级到最新版本。
责编AJX
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
谷歌
+关注
关注
27文章
6141浏览量
105076 -
浏览器
+关注
关注
1文章
1015浏览量
35269 -
Chrome
+关注
关注
0文章
341浏览量
17983
发布评论请先 登录
相关推荐
stm32H7 HAL库中存在的bug
stm32H7 hal 库里面的以太网代码,坑了鱼鹰很多次(不知道最新版是否已经修复了这些bug),这里分享一篇网上的文章,因为鱼鹰也遇到过,靠它解决了其中一个编译优化问题,在此感谢作者。不过hal
谷歌针对Android和iOS版Chrome发布五项更新
在移动设备上搜索内容应该像在电脑上一样流畅。近期,我们针对 Android 和 iOS 版 Chrome 发布了五项更新,旨在让您能够更轻松地在手机或平板电脑上进行搜索。
谷歌Chrome浏览器新增三大AI功能,提升用户体验
谷歌近日宣布,在其广受欢迎的Chrome浏览器中引入了三项前沿的AI技术功能,旨在为用户提供更加智能、便捷的浏览体验。这些新功能由Gemini技术强力驱动,目前已在Chrome桌面版上线,标志着
微软PowerToys修复"高级粘贴"功能BUG,优化设置页面体验
据悉,微软已于近日向 Windows 10/11用户推出全新版本的高级实用工具集PowerToys,版本号升级至0.81.1,以解决“高级粘贴”功能上线以来收到的部分用户反馈BUG。
谷歌迅速修复Chrome浏览器安全漏洞,已向用户推送更新
谷歌已向Mac/Windows及Linux平台分别推出125.0.6422.60/.61与125.0.6422.60版Chrome浏览器,预计数周内完成全网部署。
谷歌DeepMind发布人工智能模型AlphaFold最新版本
谷歌DeepMind近日发布了人工智能模型AlphaFold的最新版本——AlphaFold 3,这一革命性的工具将在药物发现和疾病治疗领域发挥巨大作用。
谷歌推出全新ChromeOS应用商城,强化应用发现体验
若您希望试用此新功能,请更新至Canary频道最新版ChromeOS 126预览版,并启用chrome://flags/#cros-mall实验性Flag。
谷歌Chrome浏览器新版Favicon未对齐问题获确认
作为Chrome 123的升级,2023年度的Chrome Refresh采用了Material 3界面元素。然而,部分用户对此不甚满意,选择在chrome://flags页面取消这些更改。
安装最新版的IAR for stm8无法烧写程序怎么解决?
我有两台电脑分别安装win7和win10,并都安装了最新版的IAR for stm8(V3.10)。win10系统那台没有任何问题,win7那台无法烧写程序一直提示“Failed
发表于 04-22 07:49
Chrome修复七大安全隐患,包含两个零日漏洞
3月28日,Google宣布Chrome浏览器新版本已发布,针对Windows和Mac系统的版本为123.0.6312.86以及123.0.6312.87,Linux用户则使用123.0.6312.86版。
高通和谷歌宣布推出面向搭载骁龙的Windows PC的优化版Chrome浏览器
高通技术公司和谷歌今日宣布,即日起推出面向搭载骁龙的Windows PC的优化版Chrome浏览器,先于2024年年中即将发布的搭载骁龙®X Elite计算平台的PC面市。
Intel近日发布新版Wi-Fi 7无线网卡驱动 依然和AMD系统不对付
Intel近日发布了新版Wi-Fi 7无线网卡驱动,增加新功能,修复已知Bug,但遗憾的是,依然和AMD系统不对付。
谷歌宣布放弃Fuchsia OS引入完整Chrome/Chromium浏览器
此前的Chromium例行代码更新显示,谷歌决定终止将完整Chrome/Chromium浏览器引入至Fuchsia OS的计划。
评论