谷歌威胁分析小组披露一个Chrome远程代码执行漏洞 已于2月14日修复
谷歌威胁分析小组（TAG）近日指出：早在 2022 年 1 月 4 日，他们就留意到了针对 Chrome 浏览器的一个漏洞利用工具包。然后 2 月 10 日，其追踪发现两个疑似有朝鲜背景的团体也在利用相应的手段，向美国新闻、IT、加密货币和金融科技站点发起了攻击。钓鱼网站示例（图 via Google Blog）
庆幸的是，这家科技巨头于 2 月 14 日成功修补了该漏洞。鉴于所有攻击者都利用相同的漏洞工具包，TAG 推测他们可能是从同一个上游供应商那里获取的。
期间，谷歌从新闻媒体从业者那里收到了一些报告，得知有攻击者假装是迪士尼、谷歌、甲骨文的招聘人?
闽公网安备 35020302000061号