Google推出Chrome更新，修复多个漏洞包括一个零日漏洞-低调大师

Google推出Chrome更新，修复多个漏洞包括一个零日漏洞

2020-11-04 680

Google今天针对Windows、Mac以及Linux系统发布了Chrome 86.0.4240. 183更新。这次的更新可以解决不少的安全性问题，包括一个已经被人利用，可以让攻击者执行任意代码的零日漏洞。

这个零日漏洞CVE代码为CVE-2020-16009，是由Google威胁分析组的Clement Lecigne以及Google project Zero的Samuel Groß在上月29日发现的。这个漏洞是由V8的不当执行而引起的，V8是Google的一款开源及基于C++而成的高性能WebAssembly及JavaScript引擎。

尽管Google表示收到了关于CVE-2020-16009被人利用以及攻击的报告，但是他们并没有提供关于这些攻击的详细资料：

“在大多数用户都还没升级到最新版本前，对于漏洞的详细信息以及连接的访问会受到限制。如果这个漏洞也存在于第三方库中，而其他项目需要依靠这个库来运行的话，我们也会保留上述的限制措施。”

CVE-2020-16009是自上两周以来第二个被修补的Chrome零日漏洞，另一个是在FreeType文本渲染库中的堆缓冲区溢出零日漏洞。而上个星期，Google Project Zero团队也公布了一个已被利用的Windows内核提权零日漏洞CVE-2020-17087。

除此之外，Chrome 86.0.4240. 183版也修补了几个其他的漏洞，包括一个在安卓版Chrome上已经有被利用的沙盒逃逸漏洞CVE-2020-16010、释放后利用漏洞CVE-2020-16004、ANGLE策略执行缺失漏洞CVE-2020-16005、另一个V8执行不当漏洞CVE-2020-16007、WebRTC缓冲区溢出漏洞CVE-2020-16008以及Windows UI内堆缓冲区溢出(Heap buffer overflow)漏洞CVE-2020-16011。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202011/630867.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国总统大选头号威胁：勒索软件

2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。由于政治角力与网络安全问题的白热化，这注定将是美国历史上最不同寻常的一次总统大选。美国总统大选投票直播链接：https://www.youtube.com/watch?v=4rNJh6kxbDE 继上周特朗普竞选网站被黑后，美国总统大选的安全防御工作已警铃大作、风声鹤唳，而选举日的到来，则意味着这场网络战争已经全面启动，正如WhiteHat Security首席安全工程师Ray Kelly所言：选举日对于安全行业来说，不亚于一场网络攻防的“超级碗”大赛。受新冠疫情影响，今年的总统大选需要处理更多的邮寄选票，统计工作耗费的时间很有可能大大超出往届选举，这也为各种网络攻击提供了更长的时间窗口。事实上，整个投票系统，从选民注册系统、选举网站、选民数据库到社交媒体，都暴露在包括勒索软件、社工攻击、社交媒体信息操纵和滥用、高级针对性攻击、邮件攻击、僵尸网络DDoS攻击、人工智能深度伪造等各路黑客的攻击火力之下。在针对选举系统的攻击中，勒索软件是头号威胁。虽然近期各方数据显示，2020年全球恶...

2020-11-04

592

本周谷歌从官方Play Store删除了17款Android应用程序。据来自Zscaler的安全研究人员Viral Gandhi称，这17个应用程序全部感染了Joker(又名Bread)恶意软件。他说：“这个间谍软件旨在窃取短信、联系人名单和设备信息，同时，也在悄悄地为受害者注册高级无线应用协议(WAP)服务”。谷歌已经从Play Store中删除了这些应用程序，并启动了Play Protect禁用服务，但用户仍然需要手动干预从设备中删除这些应用程序。 Joker是游戏商店的祸根。截止本次，这已经是最近几个月，谷歌安全团队第三次处理Joker感染的应用程序。本月初，谷歌团队刚删除6款被感染的应用。而在此前的7月，谷歌安全研究人员也发现了一批被Joker感染的应用程序。据调查发现，这批病毒软件从3月份开始活跃，已经成功感染了数百万台设备。这些被感染的应用程序采用的是一种叫做“滴管(dropper)”的技术。这种技术能让受感染的应用程序绕过Google的安全防御系统，直达Play Store，并分多个阶段感染受害者的设备。从谷歌的角度来看，这项技术非常简单，但却很难防御。首先...

2020-11-04

712

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。