Chromium 时隔4年发布已修复的漏洞,实则并未修复

Lobsters Hottest 新闻

摘要

Chromium 中一个被认为4年前已修复的安全漏洞,被发现实际上仍未修复,凸显了浏览器安全修补过程中的重大疏忽。

<p><a href="https://lobste.rs/s/e7lsqn/chromium_publishes_fixed_exploit_4_years">评论</a></p>
查看原文

相似文章

谷歌发布影响数百万Chromium用户的利用代码

Ars Technica

谷歌发布了一个未修复的Chromium漏洞的利用代码,该漏洞可将浏览器变成一个受限的僵尸网络,影响Chrome、Edge及其他基于Chromium的浏览器。该漏洞在29个月后仍未得到修补。

2026年4月补丁星期二版本

Krebs on Security

微软2026年4月补丁星期二修复了创纪录的167个漏洞,包括一个正在被积极利用的SharePoint零日漏洞和一个公开披露的Windows Defender漏洞(BlueHammer),同时Google Chrome和Adobe Reader也修复了零日漏洞。