CNNVD|关于GoogleChrome安全漏洞的通报"

admin 2026-10-20 20:58:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

CNNVD | 关于Google Chrome安全漏洞的通报

中国信息安全

2026年6月10日 18:22
北京

在小说阅读器读本章

去阅读

漏洞情况

近日,国家信息安全漏洞库(CNNVD)收到关于Google Chrome安全漏洞(CNNVD-202606-1877、CVE-2026-11645)情况的报送。成功利用漏洞的攻击者可实现远程代码执行,进而控制目标设备。Google Chrome多个版本均受此漏洞影响。目前,谷歌官方已发布新版本修复了漏洞,建议用户及时确认产品版本,尽快采取修补措施。

一 漏洞介绍

Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google Chrome存在一个安全漏洞,攻击者可通过构造恶意网页触发漏洞,进而绕过沙箱防护实现远程代码执行。

二 危害影响

Google Chrome(Linux) 149.0.7827.102之前版本、Google Chrome(Windows) 149.0.7827.102之前版本、Google Chrome (Mac) 149.0.7827.103之前版本均受此漏洞影响。

三 修复建议

目前,谷歌官方已发布新版本修复了漏洞,建议用户及时确认产品版本,尽快采取修补措施。官方升级链接如下:

https://www.google.cn/chrome/

本通报由CNNVD技术支撑单位——奇安信网神信息技术(北京)股份有限公司、三六零数字安全科技集团有限公司、南京禾盾信息科技有限公司、杭州迪普科技股份有限公司、湖南智榜样教育科技有限公司、广州非凡信息安全技术有限公司、深信服科技股份有限公司、南京聚铭网络科技有限公司等技术支撑单位提供支持。

CNNVD将继续跟踪上述漏洞的相关情况,及时发布相关信息。如有需要,可与CNNVD联系。联系方式: [email protected]

(来源:CNNVD)


CNNVD|关于GoogleChrome安全漏洞的通报" 网络安全文章

CNNVD|关于GoogleChrome安全漏洞的通报"

CNNVD通报GoogleChrome安全漏洞(CNNVD-202606-1877/CVE-2026-11645),攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行,影响Linux/Windows/Mac多个版本。目前谷歌已发布新版本修复漏洞,建议用户立即升级至149.0.7827.102(Linux/Windows)或149.0.7827.103(Mac)及以上版本。
以AI对抗AI——应对金融攻防演练新挑战" 网络安全文章

以AI对抗AI——应对金融攻防演练新挑战"

文档分析AI大模型技术对金融行业网络攻防格局的颠覆性影响,指出攻击方利用ClaudeMythos等工具可自主挖掘0day漏洞导致攻防失衡,防守方需通过青藤天睿RASP实现0day攻击检测拦截,并结合青藤无相AI实现告警研判、溯源处置等智能防御,最终提出以AI对抗AI的实战解决方案。
微软六月补丁星期二值得关注的漏洞" 网络安全文章

微软六月补丁星期二值得关注的漏洞"

微软2026年6月补丁星期二修复了200个漏洞,包括3个0day漏洞(CVE-2026-45586权限提升、CVE-2026-49160HTTP.sys拒绝服务、CVE-2026-45585BitLocker安全绕过)和1个已遭利用的漏洞。重点漏洞涉及Windows内核远程代码执行(CVE-2026-45657,CVSS9.8)、HTTP.sys远程代码执行(CVE-2026-47291)等高风险威胁。建议用户优先部署补丁,检查注册表设置,并确保Defender自动更新以缓解风险。
Veeam新漏洞导致Backup服务器易受RCE攻击" 网络安全文章

Veeam新漏洞导致Backup服务器易受RCE攻击"

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963,该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本,修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复,建议企业及时更新并遵循不将备份服务器加域的最佳实践。
评论:0   参与:  0