谷歌 Chrome 修复昆仑实验室发现漏洞,再成最早响应天府杯厂商
消息来源:baojiabao.com 作者: 发布时间:2024-05-12
谷歌 Chrome 浏览器于 10 月 28 日推送了 95.0.4638.69 版紧急更新,目前,这一更新已经向 Windows、Mac、Linux 版 Chrome 浏览器推送。
在新的版本里,Chrome 修复了在前不久结束的"天府杯"国际网络安全大赛上发现的两套 Chrome full chain 漏洞,谷歌 Chrome 也再次成为对"天府杯"最早响应的厂商。
在 10 月 16 日第四届"天府杯"国际网络安全大赛产品破解赛的现场,来自"昆仑实验室"(Kunlun Lab)的安全研究员,在比赛中利用发现的 Chrome V8 JavaScript 引擎中存在的 type confusion (类型混淆) 漏洞,成功攻破 Chrome 浏览器 -- 这也打破了 Chrome 浏览器连续七年来在全球各类挑战赛中从未被攻破的"不败金身"。
在 Chrome 浏览器最新的 95.0.4638.69 版本更新说明中,这一漏洞 CVE 编号为 CVE-2021-38001。同时,另一编号为 CVE-2021-38002 的 UAF 漏洞也在公示的漏洞名单中,同样是在此次"天府杯"比赛中被发现。
值得一提的是,攻破 Chrome 浏览器的昆仑实验室,最终也以斩获 65.45 万美元奖金的好成绩,赢得了本届"天府杯"比赛的全球总冠军。在比赛中,除 Chrome 浏览器外,昆仑实验室还相继攻破了 Adobe PDF Reader、Windows 10、iPhone 13 Pro、VMware ESXi、Safari、VMware workstaion,成为本次"天府杯"的最大赢家。
昆仑实验室是北京赛博昆仑科技有限公司旗下的安全团队。今年以来,昆仑实验室已陆续帮助微软、谷歌等公司修复了包括操作系统内核、系统下一代视频编码器、Edge 浏览器等在内的安全漏洞,并多次获得微软、谷歌的官方致谢。其中在前不久微软公布的 MSRC 2021 Q3 榜单中,昆仑实验室拿下第一、第 19 名两席。仅在 10 月,昆仑实验室就协助微软修复了包括 Windows 内核、微软媒体播放组件、微软 Hyper-V 虚拟化系统、微软多个文件系统的一共七个漏洞,数量之多排在全球首位。
目前,昆仑实验室已经协助谷歌 Chrome 浏览器修复了天府杯比赛上发现的 RCE 漏洞。同时,此次谷歌 Chrome 发布的补丁中,还公布了刚刚修复的两个已被在野利用的 0day 漏洞,建议用户尽快升级。
2022-05-08 04:15:58相关文章
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩
2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万9
2023-12-28 19:41:57
- 国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善
2023-12-28 19:14:56
- 天猫新规可以无条件申请“仅退款”了?淘宝天猫又离狗多多零元购近了一步
2023-12-28 18:57:55
- 印度以打击金融犯罪为由逮捕了两名 vivo 高管
2023-12-26 16:49:01
- 在国外微信收不到国内信息?微信和WeChat将被拆分
2023-12-15 10:40:15
- 苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月
2023-08-06 23:21:02
- 华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单
2023-08-06 23:17:37
- 整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁
2023-07-12 09:56:09
- 网传微信文件传输助手是真人是真的吗?微信官方回应
2023-06-27 15:53:32
- 电信移动送手机成了“信用购”?你上了运营商的贷款套路了吗?
2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间:双版本不同配置,高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云,让终端更智能
2023-02-24 16:02:27
- 华为与OPPO签订全球专利交叉许可协议 包括5G蜂窝通信专利
2023-02-24 16:02:26
- 老蛙将推MINI镜头新品:目前未知具体规格 官宣将于12月20日发布
2023-02-24 16:02:26
- 首发全新35mm定制光学系统 努比亚Z50性能同样强悍
2023-02-24 16:02:25
- Redmi K60屏幕细节曝光:全系标配2K护眼柔性直屏+5000mAh大容量电池
2023-02-24 16:02:25
- OPPO Find N2今天发 合金金属折叠屏更轻了
2023-02-24 16:02:24