信息无障碍通道
您的位置:首页>>热点动态

赛博昆仑洞见防御产品提前近半年精准预测谷歌Chrome浏览器在野高危零日漏洞攻击

发布时间:2021-09-14 18:07  来源:互联网    背景: 无障碍阅读通道

  北京时间9月14日, 谷歌发布了Chrome浏览器的93.0.4577.82桌面版本更新,着重修补了两个被“在野”利用的Chrome零日漏洞CVE-2021-30632和CVE-2021-30633。这两个被谷歌标记为“高危”的漏洞可以使攻击者完全控制上网用户的电脑,建议用户尽快更新升级。而这两个漏洞,前360 CTO知名黑客MJ(郑文彬)创立的赛博昆仑公司,早在今年四月份就提前精准预测到,并为其产品用户进行了针对性的提前保护。

图片1.png

图:谷歌Chrome浏览器官方发布公告

  据安全专家分析,这两个漏洞分别存在于Chrome浏览器的“V8”脚本引擎和索引数据库API中,攻击者结合这两个漏洞,可以构造一个被称为“Full Chain”的完整攻击链。当用户使用Chrome核的浏览器访问恶意网址,其中利用这两个漏洞的代码就能完全控制用户的电脑。

  通过这类高危零日漏洞进行的攻击,通常很难被安全软件或解决方案捕获,因此全球的安全研究员都在争分夺秒,试图在恶意攻击者之前发现并修复、防御这些漏洞。这也是我们每天看到主流的操作系统、应用软件都要经常打补丁、升级更新的原因。

  在这些漏洞里,最危险、影响力最大的就要数“在野”漏洞。

  所谓的“在野”漏洞,就是当恶意攻击者比软件厂商、第三方的安全研究人员更早地发现了漏洞,并利用这些漏洞对目标的用户进行攻击。

  由于在彼时,没有人知道这个漏洞的情况,理论上来说,除非提前知道攻击者使用的漏洞,没有手段能够100%防御这样的攻击,而一旦遭到零日漏洞这样的高级攻击手法,受害者往往会在瞬间丢失重要的数据资产,或者导致其所在的内部网络遭到更进一步的入侵。可以说,一旦你被“在野”漏洞盯上,基本上就逃脱不了“被黑”的结果。

  而在今年,这种局面可能将会被改变。八月初,前360 CTO,知名黑客MJ(郑文彬)创立的赛博昆仑公司,公开宣布旗下一款可以对零日漏洞,尤其是“在野”零日漏洞进行精准、提前防御的安全产品:洞见平台,宣称通过其独家的“漏洞预测”、“提前漏洞防御”技术,可以早在“在野”漏洞被发现、被利用之前,就对用户进行精准保护,防患于未然。

  据赛博昆仑CEO郑文彬介绍,就在这次谷歌“全链”“在野”零日漏洞攻击事件中, 旗下负责“漏洞预测”技术的昆仑实验室,就提前精确预测了链条中的关键漏洞:CVE-2021-30632,并提前近半年时间,也就是早在今年的四月份,就为其产品用户进行了针对性的提前保护。

  “被昆仑实验室提前发现的漏洞CVE-2021-30632,属于该攻击链条中最初的、也是最核心的一环,我们的防御产品结合云端的漏洞情报库,能为用户及时切断针对该漏洞的利用,就堵死了这个“在野”利用的攻击”,郑文彬分析道,他也提供了一些同这个漏洞相关的证明:

图片2.png

图:谷歌官方CVE-2021-30632补丁代码

图片3.png

图:昆仑实验室研究员提前发现(4月20日)漏洞相关PoC代码(处于安全考虑隐去关键部分)

  “当然,这个漏洞只是我们为客户提前防御的冰山一角,恰好被“在野”的攻击者用到,从而进入公众的视野,实际上我们一直在为客户默默提供着,包括不同高危漏洞的提前保护等在内的多种不同防御解决方案”,郑文彬介绍道。

  随着数据安全、系统安全的重要性越来越凸显,网络安全攻防的重点和关键战场也越来越向基于主机、针对漏洞的方向倾斜。

  就在谷歌发布紧急安全升级的同一天,苹果的iOS系统也被爆出多个高危的“在野”零日漏洞。通过这些漏洞,恶意的攻击者仅须向目标手机发送一条匿名短信,不需要被害者打开短信,其手机就会被完全控制,导致手机内重要数据泄露、手机沦为攻击者的“窃听器”、“定位器”。

  据分析,自2021年初至今,全球已经发生近百起使用不同的“在野”零日漏洞进行的网络攻击, 涉及数十亿台终端设备、服务器和云计算网络。网络安全市场急需新型安全解决方案,为企业和用户的核心资产、业务提供切实有效的保护能力。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
专业于行 温暖在心 | 遭遇数字化转型阵痛,看运维人如何助阵!
广州许多人每天雷打不动的叹早茶生活,无外乎“沏一壶茶、食两份点心、读一张报”带来的惬意自在。而诞生于上世纪50年代的广州日报,就同这历久弥新的“叹早茶”文化一般,在躬耕实践中...
日期:09-14
赛博昆仑洞见防御产品提前近半年精准预测谷歌Chrome浏览器在野高危零日漏洞攻击
北京时间9月14日, 谷歌发布了Chrome浏览器的93.0.4577.82桌面版本更新,着重修补了两个被“在野”利用的Chrome零日漏洞CVE-2021-30632和CVE-2021-30633。这两个被谷歌标记为“高危”的...
日期:09-14
iPhone13是否“来电”?转转:近四成受访者观望再等等,两成支持国产机
从加州来的iPhone13系列,广大果粉儿“来电”吗?
日期:09-14
vivo X70系列年度影像旗舰发布,搭载天玑1200-vivo移动芯片
随着手机技术的进步,手机的摄影功能已经从“好用”变得“惊艳”。围绕手机摄影,各大手机品牌展开了激烈的较量,诞生了不少摄影能力超强的手机系列。其中,vivo的X系列凭借优秀的相机模...
日期:09-14
让想象穿越空间,极米天猫超级品牌日超越视界见所未见
家,不只是一处居所,更是一个创造奇迹的地方,每当荧幕亮起,奇幻世界的画卷也从此刻展开。9月2日,极米天猫超级品牌日突破空间想象盛大开启,以一场身临其境的视听盛宴开启超时空旅行,携手易烊千玺打造穿梭时空的...
日期:09-14
慧起苏州 智领未来:科大讯飞参展2021全球智博会
白露过后的江南褪去了热辣,多了几分温柔与诗意。
日期:09-14
12万+!中国长城9款国产新品在线发布!
9月12日,“2021中国长城国产硬件新品发布会”如约而至。中国长城国产台式机、一体机、笔记本电脑、服务器等9款自主安全新品高调亮相,线上“出圈”!
日期:09-14
领衔全能本行列!幻16强悍性能加持 更有2.5k高色域创作大屏
全能本这一概念自被引爆以来,便受到广大电脑用户的追捧和关注。当下工作和娱乐生活的界限不断模糊,而工作的多元化发展也决定了用户不再局限于单一的垂直场景,于是电脑的类别也不再仅仅划分为高性能的游戏...
日期:09-14
BIGC北京国际游戏创新展带你一起——《重识游戏》
       BIGC北京国际游戏创新展 ——《重识游戏》作为国内首个以全面解读游戏设计与游戏意义为主题的...
日期:09-14
依托B站资源基础 bilibili会员购电商业务稳定发展
8月19号,B站公布了第二季度总营收达44.9亿元,其中随着电商平台销售额的快速提升,B站电商及其他业务收入达5.8亿元,同比高速增长195%。
日期:09-14
教师专属惊喜日,希沃携大湾区众品牌向老师献上祝福
夏日灼灼的马路上,两辆车驶向不同方向,每趟路途的终点都藏着一个惊喜,等待着车上的老师去开启。
日期:09-14
手握台积电4nm+Arm V9黄金组合,联发科下一代天玑旗舰芯片将站稳高端市场
时间来到九月,有关下一代旗舰芯片的消息陆续浮出水面。近日就有多位知名数码博主先后爆料称,下一代天玑5G旗舰芯片将采用目前最强的台积电4nm制程,同时采用Arm V9架构,硬件规格达到顶级旗舰水准,瞬间引来...
日期:09-14
爱了!三星Galaxy Z Flip3 5G拥有神仙颜值+强劲实力
手机早已经超过实用之物的范畴,更承载着时尚意义。年轻人们希望掌中的手机,能够与自己的穿搭相配,也能展示自己的时尚品味。9月1日发布的三星Galaxy Z Flip3 5G折叠屏手机,便是一款能够满足潮流年轻人们审...
日期:09-14
白鲸出海:环信如何赋能游戏和泛娱乐企业构建更多互动场景
2021年上半年中国游戏出海的增速虽然有所放缓,但是增长仍然没有停止。根据伽马数据提供的数据显示,2021年上半年中国自主研发游戏的海外市场实际销售收入达到84.68亿美金,同比增长11.58%。而谷歌最近发布的...
日期:09-14
钟薛高:线上线下渠道齐发力 多方位满足消费者需求
近年来,在加速推进形成“双循环”的新发展格局下,中国制造成为了品质制造的代言,国货品牌受到新时代消费群体的追捧。
日期:09-14
V1芯片加持 vivo X70系列实现夜景创作自由
2021年9月14日 —— 对于如今的智能手机行业来说,“影像”是一个非常重要的命题。作为横跨软硬件领域,对产品的用料、设计、调校都要求极高的要求,“如何做好手机影像”能够...
日期:09-14
国内唯一!腾讯iOA被国际权威机构最新报告列入竞争者能力象限
全球领先的市场研究公司Forrester发布了最新的《The Forrester New Wave™: Zero Trust Network Access, Q3 2021》(《2021年第三季度零信任网络访问》)报告(以下简称“报告”),腾讯被评为竞...
日期:09-14
2021年首届数字保险金融峰会圆满召开,白鸽在线助推数字金融发展
2021年9月9日下午,与“第二十一届中国国际投资贸易洽谈会”同期举行的“2021年首届数字保险金融峰会”在厦门市国际会议展览中心圆满召开。本次峰会由中共厦门市委统战部指导,厦门市工商...
日期:09-14
极米投影怎么样 选购时要注意这几点
如今家用投影十分火爆,被很多人称为“提升生活幸福感的必入产品”。不过市面上的品牌和型号繁多,如何才能选到一款适合自己的投影了。前段时间,我花了2个多月的时间研究,自己最终入手了极米NEW ...
日期:09-14
奇讯云:探索未来通讯无限可能,为世界带来微小而美好的改变!
时势造英雄、君子待时而发,奇讯云创始人CEO王定律表示:现如今移动通讯技术更新迭代的意义,已经不限于人与人之间的无线通讯,而是要更好的解决物和人、物与物之间的意义,5G的意义在于要将人、流程、数据和...
日期:09-14
  专栏介绍
半斤 的专栏
半斤发表的文章