据IT之家报道，近日，谷歌发现Chrome浏览器存在一个严重的安全漏洞，该漏洞已经被黑客利用，可能导致用户的数据和电脑受到损害。为了解决这个问题，谷歌紧急推出了一个安全更新112.0.5615.121版本，并建议所有的Chrome用户尽快安装。
动态 | 安全预警：Satan勒索病新变种国产化 提示用户通过火币网购买比特币:据深信服千里目安全实验室今日消息，趁着比特币价格回暖，Satan勒索病推出了最新的变种，通过勒索提示信息，可以发现该变种实现了更完整的国产化，作者会提示用户通过火币网购买比特币，或者安装lantern在LocalBitcoins上进行购买，通过这些迹象猜测，Satan团伙中可能加入了某些中国黑客。据悉，无论比特币价格如何波动，Satan勒索病解密要价都是1 BTC。[2019/11/8]
这个漏洞被命名为CVE-2023-2033，是一个类型混淆漏洞，出现在Chrome浏览器使用的V8JavaScript引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的HTML页面，利用堆内存的损坏来执行任意代码。有用户指出，所造成的危害包括但不限于盗取比特币私钥、盗取通讯录、相册等敏感文件等。
动态 | 慢雾预警：竞技类游戏 WinDice 遭遇回滚攻击:根据慢雾威胁情报系统捕获，今天下午 2、3 点，竞技类游戏 WinDice 遭遇回滚攻击。攻击者通过部署攻击合约 rep******net 攻击项目方合约 windiceadmin，共获利 300 多枚 EOS，目前攻击者数个关联账号已列入慢雾 BTI 系统黑名单库，慢雾安全团队提醒类似项目方全方面做好合约安全审计并加强风控策略。[2019/2/4]
一般来说，Chrome浏览器会自动更新，但用户也可以手动检查是否已经安装了最新版本。用户可以点击Chrome浏览器右上角的三个点菜单，选择“帮助”，然后选择“关于Chrome”来查看自己的版本号。此外，如果用户在MicrosoftEdge、猎豹、360等浏览器中使用了Chrome内核的浏览器，也需升级最近版本以避免被攻击。
动态 | 慢雾预警：高清视频会议系统Zoom存在高危漏洞:据慢雾区消息，知名高清视频会议系统 Zoom 被披露出现高危漏洞。该漏洞利用过程及漏洞概念验证代码(PoC)，攻击者可以在同网段或远程，通过构造恶意 UDP 数据包，针对使用 Zoom 桌面版本（包括 MacOS、Linux、Windows）的用户进行远程控制等攻击。慢雾安全团队注意到数字货币相关项目方流行使用 Zoom 来进行远程视频会议，Zoom 官方已经发布新版本修复了这个漏洞，请注意及时更新。[2018/12/3]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。