谷歌警告:Chrome 浏览器遭遇 CVE-2024-7965漏洞，需尽快更新!
站长网2024-08-27 23:03:140阅
最近，谷歌发出了警告，提醒用户关于其 Chrome 浏览器中的一个安全漏洞。这个漏洞被标记为 CVE-2024-7965，已经在网络上被积极利用。根据谷歌的描述，这个漏洞是一种不当实现的错误，主要存在于 V8JavaScript 和 WebAssembly 引擎中。简而言之，攻击者可以通过精心制作的 HTML 页面，利用这个漏洞来进行远程攻击，从而造成堆内存损坏。
值得一提的是，这个漏洞是在2024年7月30日被一位名叫 TheDog 的安全研究员发现并报告的，因此他获得了11000美元的漏洞奖励。不过，关于利用这一漏洞的具体攻击方式或相关攻击者的信息，谷歌尚未披露。
谷歌表示，他们已经意识到 CVE-2024-7965的存在，并确认其在发布更新后就被发现正在被利用。但目前尚不清楚这个漏洞在披露之前是否已经被黑客当作零日漏洞进行攻击。为了确保安全，谷歌强烈建议用户尽快将 Chrome 浏览器更新到版本128.0.6613.84或128.0.6613.85（Windows 和 macOS）以及128.0.6613.84(Linux)。
在2024年，谷歌已经处理了多达九个零日漏洞，其中包括在 Pwn2Own2024大赛上展示的三个漏洞。这些漏洞涵盖了多个方面，如 V8引擎的越界内存访问、WebCodecs 的使用后释放等。
划重点:
🔍 CVE-2024-7965是一个被积极利用的 Chrome 安全漏洞，源于 V8引擎的实现错误。
💰 漏洞由安全研究员 TheDog 发现，并获得11000美元的奖励。
⚠️ 谷歌强烈建议用户更新至最新版本以确保安全。
0000
评论列表
共(0)条相关推荐
科大讯飞2024大模型目标：上半年达到GPT-4 Turbo水平
站长之家(ChinaZ.com)2月7日消息:2月6日，科大讯飞在中国科技大学隆重举行了主题为“顶天立地星火燎原”的2023-2024年公司年会。在经营业绩方面，科大讯飞经历了一季度的下滑后，在二三季度实现了企稳，到了四季度更是实现了超过20%的强劲增长。全年营收首次突破200亿大关，且现金流保持为正，展现了公司强大的盈利能力和稳健的财务状况。站长网2024-02-07 08:50:330000一场脑机接口的大赛，看到时代需要的「AI超级底座」
「AI超级底座」有什么价值?小到一场竞赛，大到整个产业。从2022年开始，大模型就成为了最热门的技术关键词，这种热度显然辐射到了多个相关领域。比如，在近日召开的2023世界机器人大会上，「大模型机器人」就成为现场讨论最多的话题。站长网2023-08-23 18:08:420000斗鱼2023年第一季度营收14.831亿元 同比下滑17.4%
据斗鱼发布的2023年第一季度财报显示，该季度总净营收为14.831亿元，同比下滑17.4%。该季度斗鱼直播服务营收为13.690亿元，与2022年同期的17.272亿元相比下滑了20.7%。广告和其他营收为1.141亿元，与2022年同期的6840万元相比增长了66.6%。站长网2023-05-18 16:57:430000开源超闭源！通义千问Qwen2发布即爆火，网友：GPT-4o危
开源大模型全球格局，一夜再变。这不，全新开源大模型亮相，性能全面超越开源标杆Llama3。王座易主了。不是“媲美”、不是“追上”，是全面超越。发布两小时，直接冲上HggingFace开源大模型榜单第一。这就是最新一代开源大模型Qwen2，来自通义千问，来自阿里巴巴。站长网2024-06-09 05:06:410000这个低调的国人团队，做出了完全由AI驱动的“开放世界”
ChatGPT的横空出世，放在各行各业的人眼中都是相当炸裂的。就像黄仁勋所说:“这是AI的iPhone时代”——AI带来的技术革命已经真实发生了。而与AI互利共生的游戏行业，被认为将最先受到生成式AI的影响。不少游戏人和葡萄君聊到，他们很有可能会为产品接入GPT技术。即使现阶段，你也能看到一些雏形，比如接入了ChatGPT，可以和NPC自由对话、完成特别任务的《骑马与砍杀2》MOD。站长网2023-04-12 16:09:470000
