管家婆網上管家婆一
2023-04-19 06:33:54 來源:

谷歌Chrome瀏覽器于10月28日推送了95.0.4638.69版緊急更新,目前,這一更新已經向 Windows、Mac、Linux版Chrome瀏覽器推送。
在新的版本里,Chrome修復了在前不久結束的“天府杯”國際網絡安全大賽上發現的兩套Chrome full chain漏洞,谷歌Chrome也再次成為對“天府杯”最早響應的廠商。
在10月16日第四屆“天府杯”國際網絡安全大賽產品破解賽的現場,來自“昆侖實驗室”(Kunlun Lab)的安全研究員,在比賽中利用發現的Chrome V8 JavaScript 引擎中存在的type confusion(類型混淆)漏洞,成功攻破Chrome瀏覽器——這也打破了Chrome瀏覽器連續七年來在全球各類挑戰賽中從未被攻破的“不敗金身”。
在Chrome瀏覽器最新的95.0.4638.69版本更新說明中,這一漏洞CVE編號為CVE-2021-38001。同時,另一編號為CVE-2021-38002的UAF漏洞也在公示的漏洞名單中,同樣是在此次“天府杯”比賽中被發現。
值得一提的是,攻破Chrome瀏覽器的昆侖實驗室,最終也以斬獲65.45萬美元獎金的好成績,贏得了本屆“天府杯”比賽的全球總冠軍。在比賽中,除Chrome瀏覽器外,昆侖實驗室還相繼攻破了Adobe PDF Reader、Windows 10、iPhone 13 Pro、VMware ESXi、Safari、VMware workstaion,成為本次“天府杯”的最大贏家。
昆侖實驗室是北京賽博昆侖科技有限公司旗下的安全團隊。今年以來,昆侖實驗室已陸續幫助微軟、谷歌等公司修復了包括操作系統內核、系統下一代視頻編碼器、Edge瀏覽器等在內的安全漏洞,并多次獲得微軟、谷歌的官方致謝。其中在前不久微軟公布的MSRC 2021 Q3榜單中,昆侖實驗室拿下第一、第19名兩席。僅在10月,昆侖實驗室就協助微軟修復了包括Windows內核、微軟媒體播放組件、微軟Hyper-V虛擬化系統、微軟多個文件系統的一共七個漏洞,數量之多排在全球首位。
目前,昆侖實驗室已經協助谷歌Chrome瀏覽器修復了天府杯比賽上發現的RCE漏洞。同時,此次谷歌Chrome發布的補丁中,還公布了剛剛修復的兩個已被在野利用的0day漏洞,建議用戶盡快升級。
-
鈔券雕刻師花瑞松講述雕刻背后的故事
人物名片 花瑞松 上海印鈔有限公司高級工藝美術師 鈔券雕刻師第四套人民幣一元券背面主景圖案雕刻者第五套人民幣壹佰元券背面主景圖案雕刻
2019-07-11 10:03
-
新版人民幣即將發行 怎樣收藏最好呢
中國人民銀行定于2019年8月30日起發行2019年版第五套人民幣50元、20元、10元、1元紙幣和1元、5角、1角硬幣。 新版人民幣發行的時期,往
2019-07-16 12:37
-
99版成龍頭品種 第六套人民幣將不再發行
前段時間,19版人民幣的發行公告在市場中吵得沸沸揚揚!突如其來的人民幣改版既在意料之中,又挺讓人意外。意料之中的是紙幣改版早有傳言,
2019-07-16 12:39
-
關于新版人民幣疑問解答在這里
前幾天,新版人民幣又雙叒叕上微博熱搜了!幸好,從8月30日起,萬眾期待的新版人民幣就要來了!新版人民幣包含50元、20元、10元、1元紙幣
2019-07-18 13:19














