Google 安全研究人员在Twitter上分享了Chromium零日漏洞的概念验证代码安全研究人员在Twitter上分享了

印度安全研究人员 Rajvardhan Agarwal，刚刚在 Twitter 上分享了影响基于 Chromium 内核的诸多浏览器的零日漏洞。可知 Google Chrome、Microsoft Edge、Opera 和 Brave 等均受到影响，且 @r4j0x00 附上了 GitHub 的概念验证代码传送门。

文章图片

Rajvardhan Agarwal 在接受 The Record 采访时称，该漏洞源于一个 Chromium 中的 Bug，且有在上周举办的 Pwn2Own 黑客大赛中被使用。
当时 Dataflow Security 安全研究人员 Bruno Keith（@bkth_）和 Niklas Baumstark（@_niklasb）成功地利用了该漏洞，在 Chrome 和 Edge 上运行了恶意代码，并获得了 10 万美元的奖金。

文章图片

根据比赛规则，有关此漏洞的详情已经被提交给 Chrome 安全团队，因而有望尽快得到修补。虽然没有公开披露漏洞详情，但 Agarwal 宣称他在 V8 JavaScript 引擎的源代码中看到了端倪。
然后通过重现 Pwn2Own 比赛上的漏洞利用，Agarwal 在早些时候将概念验证代码上传到了 GitHub，并在 Twitter 上进行了分享。
【Google|安全研究人员在Twitter上分享了Chromium零日漏洞的概念验证代码】需要指出的是，尽管 Chromium 开发人员在上周修复了该 bug，但相关补丁尚未集成到采用 Chromium 内核的下游浏览器的正式版本中，意味着 Chrome 和 Edge 用户仍然很容易受到攻击。

Google 安全研究人员在Twitter上分享了Chromium零日漏洞的概念验证代码

推荐阅读

卖掉一线城市的一套房回老家生活，真的幸福吗？

东营经济技术开发区什么时候供暖东营经济开发区在哪

为什么洪水那么多洪水那么多的原因

苹果手机如何换行打字

猕猴桃和火龙果可以一起吃吗

北京油茶怎么做好吃？北京油茶的做法

结婚喜事的说说适合结婚发朋友圈的句子

想让肌肤白嫩就得这样做夏季防晒喷雾究竟有用吗

你见过最美的红毯明显是谁

高中生训练篮球方法高中生训练篮球有什么好的方法

慢跑到底可以瘦腰吗

物种英国最新报告：近90%陆生物种2050年将失去部分栖息地

单脚站立一分钟有什么好处？单脚站立养生法是怎样的？

鲁大师在哪设置报警阀值-鲁大师设置报警阀值方法介绍

中华网河南广西一女子上班第一天就背上2万网贷债务？背后竟是......

孟买猫一般多大发腮

菲律宾旅游签证如何办理需要准备哪些资料

装逼就是若装好了那就是牛逼，没装好就成傻逼

配合满分！爱情中默契十足的星座配对

秋分吃什么秋分养生食谱大推荐