谷歌發(fā)布Chrome 88最新版以修復(fù)Bug
美國(guó)當(dāng)?shù)貢r(shí)間周四，谷歌發(fā)布了適用于Windows、Mac和Linux的Chrome88.0.4324.150，該版本主要是修復(fù)了一個(gè)容易遭廣泛利用的零日漏洞。
該零日漏洞標(biāo)記為“CVE-2021-21148”，是V8JavaScript引擎中的一個(gè)導(dǎo)致內(nèi)存損壞的漏洞。
谷歌表示，在安全研究員Mattias Buelens于1月24日向其工程師報(bào)告該問(wèn)題之前，該漏洞已在野外攻擊中被利用。
而在Buelens發(fā)布報(bào)告兩天后，谷歌安全團(tuán)隊(duì)發(fā)布一份關(guān)于朝鮮黑客對(duì)網(wǎng)絡(luò)安全社區(qū)實(shí)施攻擊的報(bào)告。
其中一些攻擊包括引誘安全研究人員進(jìn)入一個(gè)博客，攻擊者利用瀏覽器零日漏洞在研究人員的系統(tǒng)上運(yùn)行惡意軟件。
在1月28日的一份報(bào)告中，微軟表示，攻擊者很可能使用Chrome 零日漏洞進(jìn)行攻擊。不過(guò)谷歌并沒(méi)有說(shuō)明CVE-2021-21148零日漏洞是否遭利用。
鑒于漏洞存在遭廣泛利用的風(fēng)險(xiǎn)，建議普通用戶使用Chrome的內(nèi)置更新功能，盡快將其瀏覽器升級(jí)到最新版本。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
谷歌
+關(guān)注
關(guān)注
27文章
6254瀏覽量
111556 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1043瀏覽量
37100 -
Chrome
+關(guān)注
關(guān)注
0文章
346瀏覽量
19118
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機(jī)。但內(nèi)核 bug 往往藏在百萬(wàn)行代碼中，想快速定位、修復(fù)絕非易事。
芯科科技發(fā)布Simplicity Studio 6軟件開(kāi)發(fā)套件最新版本SiSDK 2025.12.0
Silicon Labs（芯科科技）近期發(fā)布了Simplicity Studio 6軟件開(kāi)發(fā)套件的最新版本－SiSDK 2025.12.0，這代表著嵌入式與無(wú)線軟件開(kāi)發(fā)的一次重大進(jìn)步。該版本重點(diǎn)關(guān)注
谷歌評(píng)論卡，碰一碰即可完成谷歌評(píng)論 #谷歌評(píng)論卡 #NFC標(biāo)簽 #nfc卡
谷歌
深圳市融智興科技有限公司
發(fā)布于 :2026年01月15日 17:02:00
SiFive車規(guī)級(jí)RISC-V IP獲IAR最新版嵌入式開(kāi)發(fā)工具全面支持，加速汽車電子創(chuàng)新
隨著最新版Embedded Workbench for RISC-V v3.40.2的發(fā)布，IAR在延續(xù)對(duì)E6-A系列支持的基礎(chǔ)上，進(jìn)一步新增了對(duì)SiFive Essential? E7-A
移植最新版的rt-thread nano時(shí)程序進(jìn)入到entry就報(bào)錯(cuò)，為什么？
我在移植最新版的rt-thread nano時(shí)發(fā)現(xiàn)程序只要一進(jìn)去entry函數(shù)就直接跳到一個(gè)死循環(huán)里，我使用的編譯器是armgcc10.2版本。然而我移植舊版的rt-thread nano就可以正常使用。
發(fā)表于 10-09 07:17
最新版本qemu編譯不過(guò)怎么解決？
最新版源碼 qemu-vexpress-a9編譯不過(guò)了。提示RT_PAGE_AFFINITY_BLOCK_SIZE 未定義
發(fā)表于 09-24 07:20
rt-thread-master內(nèi)新修改dev_serial_v2.c后導(dǎo)致finsh線程循環(huán)無(wú)調(diào)度怎么解決？
當(dāng)開(kāi)啟#define RT_USING_POSIX_DEVIO #define RT_USING_POSIX_STDIO 這兩個(gè)宏定義后，在最新版本的dev_serial_v2.c內(nèi)存在bug，導(dǎo)致
發(fā)表于 09-10 06:56
【重要通知】華秋DFM舊版本暫停服務(wù)公告
，我們深表歉意，也衷心感謝您的理解與配合！
我們強(qiáng)烈建議您 盡快更新至最新版本V4.7 ，以享受更穩(wěn)定、更高效、功能更強(qiáng)大的華秋DFM軟件。最新版本不僅在性能和兼容性方面有大幅提升，還新增
發(fā)表于 09-05 13:45
AI賦能谷歌Chrome與Web工具全面升級(jí)
2025 Google 谷歌開(kāi)發(fā)者大會(huì)帶來(lái)了最新 Web 工具，包括全面升級(jí)的 Chrome 開(kāi)發(fā)體驗(yàn)、極大簡(jiǎn)化的 UI 開(kāi)發(fā)，到云端兩側(cè)的 AI 部署。這些強(qiáng)大的工具為出海開(kāi)發(fā)者提供了前所未有的加速，幫助他們更高效地打造面向全球用戶的 Web 應(yīng)用。
樹(shù)莓派新版 OS 發(fā)布！ bookworm 版本將成為歷史？
樹(shù)莓派剛剛發(fā)布了一個(gè)新版的樹(shù)莓派操作系統(tǒng)——這是其推薦的（且免費(fèi)的）適用于所有樹(shù)莓派電腦的操作系統(tǒng)——目前該新版系統(tǒng)已經(jīng)可供下載。用戶可以滾動(dòng)到該博文底部查找更新說(shuō)明，或者繼續(xù)閱讀以了
最新版STM32CubeIDE無(wú)法安裝怎么解決？
最新版STM32CubeIDE無(wú)法安裝，這應(yīng)該如何解決，已用管理員身份運(yùn)行
發(fā)表于 04-27 06:20
移植最新版的rt-thread nano時(shí)發(fā)現(xiàn)程序只要一進(jìn)去entry函數(shù)就直接跳到一個(gè)死循環(huán)里，為什么？
我在移植最新版的rt-thread nano時(shí)發(fā)現(xiàn)程序只要一進(jìn)去entry函數(shù)就直接跳到一個(gè)死循環(huán)里，我使用的編譯器是armgcc10.2版本。然而我移植舊版的rt-thread nano就可以正常使用。
發(fā)表于 04-01 07:04
使用Mickledore生成BSP，移動(dòng)到最新版本的Scarthgap v6.6.52時(shí)，驅(qū)動(dòng)程序未構(gòu)建，怎么解決？
當(dāng)我使用 Mickledore 生成 BSP 時(shí)，moal.ko WIFI 驅(qū)動(dòng)程序是自動(dòng)構(gòu)建的，并且位于 /lib/modules/ 中，并且 WIFI 可以正常工作。
當(dāng)我移動(dòng)到最新版
發(fā)表于 03-27 06:49
工商網(wǎng)監(jiān)
評(píng)論