谷歌修复 Chrome V8 引擎高危漏洞 CVE-2025-9132-低调大师

谷歌修复 Chrome V8 引擎高危漏洞 CVE-2025-9132

2025-08-25 107

Google 近日发布 Chrome 稳定版更新，修复了 V8 JavaScript 引擎中的一个高危漏洞（CVE-2025-9132）。该漏洞属于 越界写入（out-of-bounds write），攻击者可通过恶意网页触发内存破坏，进而导致浏览器崩溃或远程代码执行。

此次更新覆盖 Chrome 139.0.7258.138/.139（Windows、macOS） 和 139.0.7258.138（Linux），并影响所有基于 Chromium 的浏览器（如 Edge、Brave、Opera 等）。该漏洞由 Google 自研的 AI 安全检测系统 Big Sleep 发现，并被评为 CVSS 8.8（高危）。

Google 表示，为防止漏洞被利用，在大部分用户完成更新前不会公开更多技术细节。安全专家建议用户立即更新至最新版本并重启浏览器，以确保修复生效；同时，企业和使用其他 Chromium 浏览器的用户也需关注后续补丁发布。

微信关注我们

原文链接：https://www.oschina.net/news/368399

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

群核科技发布空间大模型，后续将逐步开源

群核科技在首届技术开放日上发布新一代空间语言模型SpatialLM 1.5与空间生成模型SpatialGen，后续将逐步面向全球开发者开源。根据介绍，本次发布的SpatialLM 1.5是一款基于大语言模型训练的空间语言模型，支持用户通过对话交互系统SpatialLM-Chat进行可交互场景的端到端生成。相比于传统大语言模型对物理世界几何与空间关系的理解局限，SpatialLM 1.5不仅能理解文本指令，还能输出包含空间结构、物体关系、物理参数的“空间语言”。例如，当用户输入简单文本描述时，SpatialLM 1.5可自动生成结构化场景脚本，智能匹配家具模型并完成布局，并支持后续通过自然语言进行问答或编辑。 SpatialLM 1.5生成的场景富含物理正确的结构化信息，且能快速批量输出大量符合要求的多样化场景，可用于机器人路径规划、避障训练、任务执行等场景，这将有效解决当前机器人训练“缺数据”的难题。 SpatialGen是一款基于扩散模型架构的多视角图像生成模型，可根据文字描述、参考图像和3D空间布局，生成具有时空一致性的多视角图像，并支持进一步生成3D高斯（3DGS）场景并渲染漫...

2025-08-25

91

随着 AI 工具的崛起，出版行业正面临着 “谷歌零点击”（Google Zero）的威胁。许多媒体高管担心，谷歌推出的 AI 功能将导致网站流量大幅下降。就在7月，谷歌的最新AI 工具在英国上线，许多出版商警告说，已经明显减少的流量可能会加速下降。谷歌的 AI 模式会在搜索结果顶部提供详尽的答案，甚至会在用户没有点击来源网站的情况下总结结果。Immediate Media 的首席执行官肖恩・科恩韦尔表示：“我们确实感受到了 AI 综述的影响。AI 的进步是指数级的，我们必须假设未来的流量下降会相当明显。” 根据 Enders 和专业出版协会的一份报告，约有一半的出版商在过去一年中报告了搜索流量的下降。报告指出，AI 综述正在侵蚀网站访问量，四成用户在搜索中依赖 “零点击搜索结果”。最近的研究表明，当搜索结果中出现 AI 摘要时，谷歌用户点击链接的概率明显降低。尽管谷歌对此表示反对，称这些报告的方法论存在 “根本性缺陷”，并强调整体的流量相对稳定，且用户点击质量有所提升。在这种背景下，出版商们正在积极寻求新的发展路径。People Inc 的首席执行官尼尔・沃格尔提到，“谷歌零点击...

2025-08-25

82

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。