谷歌迅速修復(fù)Chrome瀏覽器安全漏洞，已向用戶推送更新
據(jù)了解，谷歌于本周三公布Chrome瀏覽器最新安全補丁，著重修復(fù)追蹤編號為CVE-2024-4947的漏洞。此乃過去七日內(nèi)發(fā)現(xiàn)的第三個已被證實被惡意利用的零日漏洞，亦是今年第七起類似事件。
谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器，預(yù)計數(shù)周內(nèi)完成全網(wǎng)部署。
如有需要，用戶可自行前往Chrome瀏覽器菜單，選擇“幫助”》“關(guān)于Google Chrome瀏覽器”以檢查并安裝更新，更新完畢后需重新啟動瀏覽器方可生效。
據(jù)悉，CVE-2024-4947為一嚴重零日漏洞，由卡巴斯基公司的Vasily Berdnikov和Boris Larin報告，存在于Chrome V8 JavaScript引擎中，由類型混淆引發(fā)。
此類漏洞常使黑客通過越界訪問內(nèi)存導(dǎo)致瀏覽器崩潰，甚至可能在目標(biāo)設(shè)備上執(zhí)行任意代碼。
盡管谷歌確認CVE-2024-4947漏洞已被惡意利用，但暫未透露相關(guān)詳情。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
谷歌
+關(guān)注
關(guān)注
27文章
6247瀏覽量
110717 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1043瀏覽量
37006 -
Chrome
+關(guān)注
關(guān)注
0文章
346瀏覽量
19073
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導(dǎo)，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露
Microsoft Edge瀏覽器iOS端插件功能上線
在最新發(fā)布的 139 版本中，Microsoft Edge 瀏覽器 iOS 端正式支持插件功能！與此同時，Microsoft Edge 安卓端的插件數(shù)量已躍升至近 30 款。廣告攔截、雙語翻譯、資源下載……你的手機瀏覽器，也能擁有自定義的「超能力」。
微軟Microsoft Edge瀏覽器構(gòu)筑立體式安全防線
在信息爆炸的今天，釣魚網(wǎng)站、詐騙廣告、隱私追蹤層出不窮。Microsoft Edge 瀏覽器為桌面與移動端用戶構(gòu)筑了立體式安全防線。用七大安全護盾，保護你的上網(wǎng)
老電視如何安裝瀏覽器？
2017年購買的夏普老電視，1.5G+8G存儲，網(wǎng)上下的瀏覽器APK文件在電視內(nèi)打開就彈出“解析程序包出現(xiàn)問題”。
未知來源選項已打開，存儲空間清空到只剩下三個應(yīng)用（只占用300M左右），基本可
發(fā)表于 06-01 18:57
如何維護i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來
edge瀏覽器識別 latex語法插件
默認的瀏覽器是沒有l(wèi)atex識別功能的，容易顯示為亂碼或者源碼，無法正常識別。本插件需要在瀏覽器的擴展程序菜單下安裝，能在edge下完美運行。本插件是免費插件。
發(fā)表于 03-17 18:03
?1次下載
【版本控制安全簡報】Perforce Helix Core安全更新：漏洞修復(fù)與國內(nèi)用戶支持
Perforce Helix Core近日發(fā)布安全補丁，解決高危DoS漏洞，安全性進一步增強！獲取支持，可咨詢Perforce授權(quán)代理商龍智，我們提供咨詢、試用、安裝部署、培訓(xùn)、技術(shù)支持等本地化服務(wù)，確保您的系統(tǒng)
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執(zhí)行漏洞(CVE-2024-21413)。該
AMD與谷歌披露關(guān)鍵微碼漏洞
為CVE-2024-56161，其潛在風(fēng)險引起了業(yè)界的廣泛關(guān)注。為了更深入地了解該漏洞，谷歌安全研究團隊在GitHub上發(fā)布了相關(guān)帖子，對漏洞的詳細信息、影響范圍以及可能的攻擊方式進行
工商網(wǎng)監(jiān)
評論