您现在的位置: 娱乐新闻网 >> 明星资讯 >> 正文
  香港正版彩报           ★★★ 【字体:
香港正版彩报
作者:佚名    明星资讯来源:来自网络    点击数:    更新时间:2023/5/31    
谷歌Chrome浏览器于10月28日推送了95.0.4638.69版紧急更新,目前,这一更新已经向 Windows、Mac、Linux版Chrome浏览器推送。在新的版本里,Chrome修复了在前不久结束的“天府杯”国际网络安全大赛上发现的两套Chrome full chain漏洞,谷歌Chrome也再次成为对“天府杯”最早响应的厂商。在10月16日第四届“天府杯”国际网络安全大赛产品破解赛的现场,来自“昆仑实验室”(Kunlun Lab)的安全研究员,在比赛中利用发现的Chrome V8 JavaScript 引擎中存在的type confusion(类型混淆)漏洞,成功攻破Chrome浏览器——这也打破了Chrome浏览器连续七年来在全球各类挑战赛中从未被攻破的“不败金身”。在Chrome浏览器最新的95.0.4638.69版本更新说明中,这一漏洞CVE编号为CVE-2021-38001。同时,另一编号为CVE-2021-38002的UAF漏洞也在公示的漏洞名单中,同样是在此次“天府杯”比赛中被发现。值得一提的是,攻破Chrome浏览器的昆仑实验室,最终也以斩获65.45万美元奖金的好成绩,赢得了本届“天府杯”比赛的全球总冠军。在比赛中,除Chrome浏览器外,昆仑实验室还相继攻破了Adobe PDF Reader、Windows 10、iPhone 13 Pro、VMware ESXi、Safari、VMware workstaion,成为本次“天府杯”的最大赢家。昆仑实验室是北京赛博昆仑科技有限公司旗下的安全团队。今年以来,昆仑实验室已陆续帮助微软、谷歌等公司修复了包括操作系统内核、系统下一代视频编码器、Edge浏览器等在内的安全漏洞,并多次获得微软、谷歌的官方致谢。其中在前不久微软公布的MSRC 2021 Q3榜单中,昆仑实验室拿下第一、第19名两席。仅在10月,昆仑实验室就协助微软修复了包括Windows内核、微软媒体播放组件、微软Hyper-V虚拟化系统、微软多个文件系统的一共七个漏洞,数量之多排在全球首位。目前,昆仑实验室已经协助谷歌Chrome浏览器修复了天府杯比赛上发现的RCE漏洞。同时,此次谷歌Chrome发布的补丁中,还公布了刚刚修复的两个已被在野利用的0day漏洞,建议用户尽快升级。
明星资讯录入:admin    责任编辑:admin 
  • 上一个明星资讯:

  • 下一个明星资讯:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
    香港正版彩报
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    娱乐新闻网声明:登载内容出于传递信息之目的,绝不意味着赞同其观点或证实其描述,若侵权请来信告知,我们将及时处理! 站长: