搜索

[16686] 2021-04-19_BUF大事件丨Chrome0Day漏洞PoC公布；微软发布4月补丁更新

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-04-19_BUF大事件丨Chrome0Day漏洞PoC公布；微软发布4月补丁更新 B U F 大 事 件 丨 C h r o m e   0 D a y 漏 洞 P o C 公 布 ； 微 软 发 布 4 月 补 丁 更 新 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 4 - 1 9 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， P w n 2 O w n   2 0 2 1 黑 客 大 赛 落 下 帷 幕 ； 谷 歌 黑 客 大 赛 落 下 帷 幕 ； 谷 歌 C h r o m e 接 连 接 连 曝 出 曝 出 0 d a y   P o C ； 微 软 发 布 ； 微 软 发 布 4 月 补 丁 更 新 ， 修 复 了 月 补 丁 更 新 ， 修 复 了 1 0 8 个 漏 洞 和 个 漏 洞 和 5 个 零 日 漏 洞 。 想 要 了 解 详 情 ， 来 看 本 周 的 个 零 日 漏 洞 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 大 事 件 吧 ！ 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 谷 歌 谷 歌 C h r o m e   0 D a y 漏 洞 通 报 漏 洞 通 报 4 月 1 3 日 ， 国 外 安 全 研 究 员 发 布 了 一 个 基 于 C h r o m i u m 内 核 的 远 程 代 码 执 行 0 D a y 漏 洞 。 漏 洞 影 响 C h r o m e 最 新 正 式 版 （ 8 9 . 0 . 4 3 8 9 . 1 1 4 ） 以 及 所 有 低 版 本 ， 攻 击 者 可 以 通 过 构 造 特 殊 的 W e b 页 面 ， 诱 导 受 害 者 访 问 ， 达 到 远 程 代 码 执 行 的 目 的 。 另 外 ， 使 用 谷 歌 C h r o m e 内 核 的 其 他 浏 览 器 也 受 其 影 响 。 据 悉 ， 这 是 一 个 已 经 公 开 披 露 的 安 全 漏 洞 ， 但 在 当 前 的 浏 览 器 版 本 中 还 没 有 修 补 ， 谷 歌 本 打 算 在 近 期 发 布 的 C h r o m e 9 0 版 本 中 修 复 这 个 漏 洞 。 但 一 天 之 后 ， C h r o m e 又 被 曝 了 第 二 个 0 d a y 漏 洞 ， 并 且 P o C 同 样 也 被 安 全 人 员 公 开 。 新 漏 洞 与 之 前 发 布 的 0 d a y 一 样 ， 都 是 远 程 代 码 执 行 漏 洞 且 无 法 躲 过 C h r o m i u m 的 沙 箱 功 能 。 P o C 显 示 该 漏 洞 会 导 致 W i n d o w s 记 事 本 应 用 程 序 被 打 开 。
P w n 2 O w n   2 0 2 1 黑 客 大 赛 落 下 帷 幕 黑 客 大 赛 落 下 帷 幕 每 年 的 P w n 2 O w n 黑 客 大 赛 都 会 吸 引 全 球 无 数 安 全 研 究 人 员 同 场 竞 技 、 交 流 心 得 。 近 期 ， P w n 2 O w n   2 0 2 1 黑 客 大 赛 落 下 帷 幕 ， 今 年 的 P w n 2 O w n 活 动 为 期 三 天 ， 采 用 线 上 直 播 的 方 式 进 行 ， 提 供 了 涉 及 1 0 个 不 同 产 品 类 别 的 2 3 场 独 立 黑 客 破 解 活 动 。 白 帽 黑 客 参 与 者 在 第 一 天 就 获 得 了 超 过 5 0 万 美 元 的 收 入 ： D e v c o r e 团 队 通 过 M i c r o s o f t   E x c h a n g e 服 务 器 漏 洞 获 得 了 2 0 万 美 元 的 收 入 。 R E T 2 安 全 研 究 员 执 行 了 一 个 S a f a r i 到 内 核 的 零 日 漏 洞 ， 为 自 己 赢 得 了 1 0 万 美 元 。 一 名 印 度 安 全 研 究 人 员 公 布 了 一 个 影 响 谷 歌 C h r o m e 和 其 他 基 于 C h r o m i u m 浏 览 器 的 漏 洞 概 念 验 证 （ P o C ） 利 用 代 码 。 该 漏 洞 被 认 为 和 最 近 被 爆 出 的 C h r o m e   0 d a y 相 同 。
微 软 发 布 微 软 发 布 4 月 补 丁 更 新 ， 修 复 了 月 补 丁 更 新 ， 修 复 了 1 0 8 个 漏 洞 和 个 漏 洞 和 5 个 零 日 漏 洞 个 零 日 漏 洞 近 期 ， 微 软 发 布 4 月 补 丁 更 新 ， 修 复 了 1 0 8 个 漏 洞 ， 包 括 1 9 个 严 重 漏 洞 和 8 9 个 重 要 漏 洞 ， 还 修 复 了 5 个 零 日 漏 洞 。 另 外 ， 在 本 次 更 新 中 ， 微 软 正 式 放 弃 了 对 经 典 版 E d g e 浏 览 器 的 支 持 。 更 新 将 自 动 卸 载 旧 版 本 同 时 下 载 并 安 装 采 用 C h r o m i u m 内 核 的 新 版 M i c r o s o f t   E d g e 浏 览 器 。 C S G O 漏 洞 允 许 黑 客 通 过 漏 洞 允 许 黑 客 通 过 S t e a m 邀 请 控 制 电 脑 邀 请 控 制 电 脑 起 源 引 擎 是 由 V a l v e 为 第 一 人 称 射 击 游 戏 《 半 条 命 2 》 开 发 的 游 戏 引 擎 。 近 期 ， 有 安 全 研 究 组 织 透 露 ， 采 用 起 源 引 擎 的 多 个 游 戏 存 在 漏 洞 ， 黑 客 通 过 诱 骗 受 害 者 点 击 S t e a m 邀 请 玩 C S : G O 游 戏 ， 就 可 以 控 制 对 方 电 脑 。 安 全 研 究 员 称 ， 这 个 漏 洞 早 在 2 0 1 9 年 6 月 就 报 告 给 了 V a l v e ， 漏 洞 存 在 于 S o u r c e 引 擎 中 ， 部 分 使 用   S o u r c e   引 擎 的 游 戏 已 经 修 复 了 漏 洞 ， 但 在 C S : G O   中 该 漏 洞 仍 然 存 在 。
精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理