CPU:谷歌官方致谢，360 Alpha Lab协助修复Chrome四大高危漏洞

最近，在360安全大脑的赋能下，360AlphaLab连续为谷歌Chrome发现四枚“高危”级别漏洞：分别为Chrome拖拽模块中的UAF(释放后使用)漏洞、Chrome媒体组件中的UAF(释放后使用)漏洞、Chrome支付模块中的UAF(释放后使用)漏洞、Chrome安全浏览模块中的UAF(释放后使用)漏洞。

发现上述漏洞后，360AlphaLab第一时间向谷歌Chrome官方报告，并协助其顺利修复相关漏洞。日前，谷歌发布补丁更新公告，并公开致谢360政企安全集团360AlphaLab实验室研究人员，对此次漏洞提报及修复过程中给予的帮助。

Elon Musk：xAI将与微软、谷歌、OpenAI竞争；将使用公共数据进行AI模型训练:金色财经报道，Elon Musk表示，他的新公司肯定会与OpenAI竞争，在AGI领域提供比微软、谷歌、OpenAI产品更有竞争力的替代方案。xAI仍处于萌芽阶段（embryonic），要赶上OpenAI和谷歌还需要时间。同时，在AI模型训练方面，他们会使用公共数据而非私人数据。

xAI计划构建一个超级智能人工智能，帮助解决复杂的科学和数学问题，并“理解”宇宙。OpenAI最初的目标是开源和非营利，但因为“命运喜欢讽刺”，OpenAI是闭源的，“对利润很贪婪”。就AI算力方面，他们同样需要算力支持，但或许会略少于其他公司。[2023/7/17 10:58:55]

Hashed CEO：风投相信下一个谷歌、亚马逊和Facebook将在加密领域出现:早期风险基金Hashed首席执行官Simon Kim认为，风投现在才开始理解加密项目的内在价值，因为很难证明过去几年大多数区块链项目所创造的代币价格合理。“以太坊正在通过建立在其网络之上的众多DeFi服务、元宇宙游戏和NFT服务来促成数百万笔交易。现在使用以太坊的月活用户账户超过2000万。DeFi代币的内在价值甚至比以太坊或比特币更为明显。”他进一步强调，就像亚马逊和谷歌等IT行业领导者在网络泡沫中的成长一样，如今的许多加密项目都有一个坚实的基础，有合适的商业模式和数据。“这就是风投现在将资金投入加密项目的原因。他们现在相信，下一个谷歌、亚马逊和Facebook将在该领域中找到。”（Cointelegraph）[2021/8/8 1:42:23]

图：谷歌Chrome官方致谢

动态 | 谷歌比特币搜索量创11月以来最高水平:据coindesk报道，全球谷歌“比特币”搜索量目前徘徊在去年11月20日以来的最高水平。虽然谷歌趋势没有提供确切的搜索次数，但很明显全球比特币搜索量达到了去年11月20日的90％。[2019/4/6]

四大“沙箱外漏洞”，直击Chrome主进程

此次，360AlphaLab连续发现4个Chrome漏洞，均为浏览器主进程代码中的漏洞。由于上述4个漏洞均位于浏览器沙箱外，因而可被攻击者用于突破浏览器沙箱限制，进而完全控制用户浏览器，安全威胁异常严峻。

最为严重的是CVE-2021-21107漏洞。该漏洞可在无额外交互下触发，用户一旦访问了攻击者构造的恶意页面，攻击者便可能悄无声息地在用户系统中执行任意代码，获取用户敏感数据，最严重甚至可能接管整个系统。

另外，还需要注意的是CVE-2021-21108漏洞。该漏洞出现在Chrome媒体流处理模块中，是一处处理标签页监听功能时造成的UAF问题，利用该漏洞同样可劫持代码控制流，进而获取浏览器沙箱外权限，使攻击者执行部署恶意代码，危及用户个人乃至企业信息安全。

360安全浏览器：更安全的企业办公体验

数字化办公时代，浏览器已逐渐成为办公场景的主要“入口”，承载着企业协同办公、工单管理、客户管理等系统的运行。但随着近几年浏览器漏洞数量的攀升，让浏览器漏洞成为了企业办公场景下，随时可能洞穿企业内网，威胁企业数字资产安全的存在。360安全浏览器从2007年发布第一款至今，经过十多年技术沉淀，已经形成良性闭环的漏洞修复体系，很好的保障了产品的稳定性、安全性的平衡。跨平台支持Windows、macOS，全面兼容包括龙芯、飞腾、鲲鹏、兆芯、海光等国产CPU，以及UOS、麒麟、中科方德、红旗、普华等的国产操作系统。

相比于传统浏览器，360安全浏览器兼集中管控、企业数据防护、安全大脑赋能、跨平台适配、商用密码算法支持、应用兼容等六大优势于一身。尤其是针对企业场景注入360安全大脑的核心能力，为终端安全、通讯安全、上网安全、行为安全、数据安全等多个维度提供防护机制，并将业务相关的安全策略开放给管理员统一管理，提升办公场景中的整体安保能力。

标签：CVEUOSCPUCVE币是什么币UOS币UOS价格CPU币CPU价格

KuCoin热门资讯