美國當地時間周四,谷歌發布了適用于Windows、Mac和Linux的Chrome88.0.4324.150,該版本主要是修復了一個容易遭廣泛利用的零日漏洞。
該零日漏洞標記為“CVE-2021-21148”,是V8JavaScript引擎中的一個導致內存損壞的漏洞。
谷歌表示,在安全研究員Mattias Buelens于1月24日向其工程師報告該問題之前,該漏洞已在野外攻擊中被利用。
而在Buelens發布報告兩天后,谷歌安全團隊發布一份關于朝鮮黑客對網絡安全社區實施攻擊的報告。
其中一些攻擊包括引誘安全研究人員進入一個博客,攻擊者利用瀏覽器零日漏洞在研究人員的系統上運行惡意軟件。
在1月28日的一份報告中,微軟表示,攻擊者很可能使用Chrome 零日漏洞進行攻擊。不過谷歌并沒有說明CVE-2021-21148零日漏洞是否遭利用。
鑒于漏洞存在遭廣泛利用的風險,建議普通用戶使用Chrome的內置更新功能,盡快將其瀏覽器升級到最新版本。
責編AJX
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6254瀏覽量
111474 -
瀏覽器
+關注
關注
1文章
1043瀏覽量
37092 -
Chrome
+關注
關注
0文章
346瀏覽量
19109
發布評論請先 登錄
相關推薦
熱點推薦
Linux內核bug狩獵指南:從棧跟蹤到修復,官方文檔教你搞定系統核心故障
內核是 Linux 系統的 “心臟”—— 一旦它出 bug,小則功能異常,大則系統崩潰、死機。但內核 bug 往往藏在百萬行代碼中,想快速定位、修復絕非易事。
芯科科技發布Simplicity Studio 6軟件開發套件最新版本SiSDK 2025.12.0
Silicon Labs(芯科科技)近期發布了Simplicity Studio 6軟件開發套件的最新版本-SiSDK 2025.12.0,這代表著嵌入式與無線軟件開發的一次重大進步。該版本重點關注
SiFive車規級RISC-V IP獲IAR最新版嵌入式開發工具全面支持,加速汽車電子創新
隨著最新版Embedded Workbench for RISC-V v3.40.2的發布,IAR在延續對E6-A系列支持的基礎上,進一步新增了對SiFive Essential? E7-A
移植最新版的rt-thread nano時程序進入到entry就報錯,為什么?
我在移植最新版的rt-thread nano時發現程序只要一進去entry函數就直接跳到一個死循環里,我使用的編譯器是armgcc10.2版本。然而我移植舊版的rt-thread nano就可以正常使用。
發表于 10-09 07:17
rt-thread-master內新修改dev_serial_v2.c后導致finsh線程循環無調度怎么解決?
當開啟#define RT_USING_POSIX_DEVIO #define RT_USING_POSIX_STDIO 這兩個宏定義后,在最新版本的dev_serial_v2.c內存在bug,導致
發表于 09-10 06:56
【重要通知】華秋DFM舊版本暫停服務公告
,我們深表歉意,也衷心感謝您的理解與配合!
我們強烈建議您 盡快更新至最新版本V4.7 ,以享受更穩定、更高效、功能更強大的華秋DFM軟件。最新版本不僅在性能和兼容性方面有大幅提升,還新增
發表于 09-05 13:45
AI賦能谷歌Chrome與Web工具全面升級
2025 Google 谷歌開發者大會帶來了最新 Web 工具,包括全面升級的 Chrome 開發體驗、極大簡化的 UI 開發,到云端兩側的 AI 部署。這些強大的工具為出海開發者提供了前所未有的加速,幫助他們更高效地打造面向全球用戶的 Web 應用。
樹莓派新版 OS 發布! bookworm 版本將成為歷史?
樹莓派剛剛發布了一個新版的樹莓派操作系統——這是其推薦的(且免費的)適用于所有樹莓派電腦的操作系統——目前該新版系統已經可供下載。用戶可以滾動到該博文底部查找更新說明,或者繼續閱讀以了
移植最新版的rt-thread nano時發現程序只要一進去entry函數就直接跳到一個死循環里,為什么?
我在移植最新版的rt-thread nano時發現程序只要一進去entry函數就直接跳到一個死循環里,我使用的編譯器是armgcc10.2版本。然而我移植舊版的rt-thread nano就可以正常使用。
發表于 04-01 07:04
使用Mickledore生成BSP,移動到最新版本的Scarthgap v6.6.52時,驅動程序未構建,怎么解決?
當我使用 Mickledore 生成 BSP 時,moal.ko WIFI 驅動程序是自動構建的,并且位于 /lib/modules/ 中,并且 WIFI 可以正常工作。
當我移動到最新版
發表于 03-27 06:49
谷歌發布Chrome 88最新版以修復Bug
評論