Google Chrome 今年至今修复了 10 个 0day

科技

Google Chrome 浏览器今年至今修复了 10 个 0day。其中第 10 个是安全研究员 TheDog 报告的 CVE-2024-7965，是编译器后端在选择要生成的 JIT 编译指令时的一个 bug 导致的，位于 V8 JS 引擎中，远程攻击者可通过特制 HTML 页面利用堆损坏。第九个 0day 是 CVE-2024-7971。Google 证实 CVE-2024-7971 和 CVE-2024-7965 两个漏洞正被利用，但没有披露更多信息。

https://www.bleepingcomputer.com/news/security/google-tags-a-tenth-chrome-zero-day-as-exploited-this-year/



推荐阅读：

  1. 硬件: 英特尔将裁掉 15% 的员工
  2. 移动: Google Pixel 9 将集成 Gemini AI
  3. 科技: Stability AI 发布从单幅图像快速生成 3D 模型的技术
  4. 5 家头部药企与阿里健康达成战略签约
  5. 竞逐个人养老金市场 银行鏖战非试点地区 「预开户」
  6. 八位堂 Lite SE Xbox 轻力版无障碍手柄发布：加大按键面板、无线连接微软 Xbox、PC
  7. 郑刚回应罗永浩：就算给我 1500 亿，我也不会拍视频道歉
  8. idle: CrowdStrike 的 10 美元代金券引发争议
  9. Threads 活跃用户突破 2 亿
  10. A 股三大指数集体收涨，博士眼镜三连板
  11. 中国联通高管变动：郝立谦升任集团副总经理
  12. 特斯拉预计明年第一季度在中国和欧洲推出全自动驾驶（FSD）系统
  13. 交通运输部修订印发《汽车客运站安全生产规范》
  14. 半导体企业市值缩水一万亿美元
  15. Mozilla 退出联邦宇宙
  16. 全国首个直播经济标准创新联盟在浙江成立，淘天集团、MCN 机构等参与
  17. 快手可灵 AI 推出会员订阅计划
  18. 东吴证券：上半年归母净利润 11.65 亿元，同比下降 16.12%
  19. 安能物流：上半年营业收入 52.89 亿元，同比增长 16.2%
  20. 埃夫特：拟投建约 18.93 亿元机器人超级工厂
  21. 机构：第二季度非洲智能手机市场逆势小幅增长 6%
  22. 美国航空公司耗尽四位数航班号
  23. AMD CPU 发现 Sinkclose 漏洞，感染之后难以修复
  24. CrowdStrike 称尚未有客户正式提起诉讼
  25. 自然资源部：我国已建成卫星导航定位基准站一张网
本站提供的内容用于个人学习、研究以及其他非商业性或非盈利性用途，内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注