最近，谷歌发出了警告，提醒用户关于其 Chrome 浏览器中的一个安全漏洞。这个漏洞被标记为 CVE-2024-7965，已经在网络上被积极利用。根据谷歌的描述，这个漏洞是一种不当实现的错误，主要存在于 V8JavaScript 和 WebAssembly 引擎中。简而言之，攻击者可以通过精心制作的 HTML 页面，利用这个漏洞来进行远程攻击，从而造成堆内存损坏。
值得一提的是，这个漏洞是在2024年7月30日被一位名叫 TheDog 的安全研究员发现并报告的，因此他获得了11000美元的漏洞奖励。不过，关于利用这一漏洞的具体攻击方式或相关攻击者的信息，谷歌尚未披露。
谷歌表示，他们已经意识到 CVE-2024-7965的存在，并确认其在发布更新后就被发现正在被利用。但目前尚不清楚这个漏洞在披露之前是否已经被黑客当作零日漏洞进行攻击。为了确保安全，谷歌强烈建议用户尽快将 Chrome 浏览器更新到版本128.0.6613.84或128.0.6613.85(Windows 和 macOS)以及128.0.6613.84(Linux)。
在2024年，谷歌已经处理了多达九个零日漏洞，其中包括在 Pwn2Own2024大赛上展示的三个漏洞。这些漏洞涵盖了多个方面，如 V8引擎的越界内存访问、WebCodecs 的使用后释放等。
文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。
奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。
“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。
华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。
京公网安备 11010502041587号