Chromium新漏洞曝光 全球电脑手机设备无一幸免
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及，备无鉴于Chromium浏览器的新漏幸免主导地位，估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中，光全这是球电Google Chromium的核心组件，据Pino介绍，脑手该漏洞利用了Blink引擎处理特定DOM（文档对象模型）操作时的机设架构缺陷。
其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”，攻击者可利用这一点，新漏幸免每秒注入数百万次DOM突变，从而瞬间饱和浏览器的主线程，扰乱事件循环，最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞，受影响的浏览器会在15到60秒内彻底卡死，虽然关闭浏览器窗口即可恢复，但在某种情况下，可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响，需要注意的是，非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档，Google已证实正在调查此事件，但尚未发布任何补丁或修复方案。
(责任编辑：娱乐)
太平雇主责任险多少钱，中国太平雇主责任险多少钱
漳州举办新大众文艺书画交流活动
《多重人生》全新DLC《最终变量》现已上线
《绝区零》3.1版本7月29日上线 新角色登场迎接游戏2周年
45岁可以买的重疾险，2022年45岁可以买的重疾险推荐文章
-
...[详细]
-
下AI技术已经在跨语言翻译、实时交互等场景大规模落地，不少人开始生出疑问，既然随手就能调用AI实现零障碍跨语言沟通，普通人还有没必要投入大量时间系统学习英语等外语？近年来，人工智能的普及直接推动传统外
...[详细]
-
《刺客信条：黑旗 记忆重置》将在后续更新中加入新游戏+模式，具体上线时间目前尚未公布。该消息由游戏总监理查德·奈特透露，他在YouTube频道JorRaptor的直播中谈及此事，GamesRadar+
...[详细]
-
在生活中我们经常会用到各类玻璃制品，例如玻璃窗、玻璃杯、玻璃移门等。玻璃制品兼顾美观与实用，既能够凭借晶莹剔透的外表惹人喜爱，又能够充分利用其坚硬耐用的物理性能。一些艺术玻璃甚至会使玻璃具有更
...[详细]
-
近日英国独立工会(IWGB)表示，《心之眼》开发商 Build a Rocket Boy遭多名员工起诉，指控公司为其工作电脑安装“侵入式监控软件”Teramind。今年3月有40名开发人员签署集体申诉
...[详细]
-
北京大风进入最强时段，平原阵风9至11级，山区局地13级以上
今天4月12日）白天，北京大风进入本次过程最强时段，平原地区阵风可达9至11级，山区局地13级以上，大风橙色预警信号生效中，公众非必要不外出。明天白天，北京大风持续，阵风仍有10级左右。后天，北京大风
...[详细]
-
今日R星公布了《GTA6》26分钟加长版演示，展示了各类核心机制。视频画面录制自PS5主机，对比早期泄露版，其画面质感、角色动画、UI界面都有明显提升。游戏基础框架依旧是玩家熟悉的GTA风格。实机演示
...[详细]
-
一根内存，双倍快乐！技嘉Z890 Single Boost装机省钱大法
如果你主要玩游戏，又没有必须32GB以上大容量内存的急切需求，那么24GB单根M-Die+技嘉Z890 D5 Single Boost，实际上就是当下装机的最优解。通过D5 Single Boost
...[详细]
-
导读： 百年人寿重疾险，百年人寿重疾险怎么样？百年人寿康多保重疾险支持出生满28天-60周岁投保，保障包含重大疾病保险金、中症疾病保险金、
...[详细]
-
一些比较关注玻璃行业的朋友可能会经常听人提到玻璃材料。我们经常会接触到各类玻璃材料，但由于许多人对玻璃行业的了解并不够深入，因而围绕着它产生了各种各样的问题。为了帮助大家更深一步了解玻璃是不是
...[详细]
热点阅读
