谷歌修补商业间谍软件供应商利用的零日漏洞

谷歌已紧急修复 Chrome 中被商业间谍软件供应商利用的零日漏洞。

就在补丁发布前两天，谷歌威胁分析小组（TAG）的 Clement Lecigne 向 Chrome 团队报告了该漏洞。 谷歌表示，它已经意识到这个漏洞的存在，该漏洞被追踪为 CVE-2023-5217，并被描述为“libvpx 中 vp8 编码的堆缓冲区溢出”。

谷歌威胁分析小组（TAG）的研究员 Maddie Stone 在推特上发帖称，该 Chrome 漏洞已被利用来安装间谍软件。

该漏洞已在 Google Chrome 117.0.5938.132 中修复，该版本现已通过稳定桌面通道向 Windows、Mac 和 Linux 用户推出。

—— Techcrunch

• 100个国家掌握可以入侵英国的间谍软件
• ICE购买间谍软件用于打击毒品贩运案件
• 间谍软件制造商因窃听政客和记者在希腊被判入狱
• 美国安部长惊爆，手机电脑被装间谍软件；李嘉诚跑路，105亿卖了英国电网；美伊谈判重大突破，或已避免美方出兵；中共官员也用ChatGPT，但无意暴露其全球恐吓行动【全球新闻】2026-02-26
• 【焦点最前线】最高法院裁决关税无效 川普：全球征10%关税｜德州三天四起反共诉讼 指控Temu为间谍软件｜2026-02-21

• 🔥免费PC翻墙、安卓VPN翻墙APP
• 🔥灵魂之谜|中华文化|治国大道

转自: 风向旗快讯