chrome浏览器

ChainCatcher 消息，Web3 安全机构 Wallet Guard 发文表示，谷歌已针对新的零日漏洞（CVE-2023-7024）发布紧急更新，建议用户及时更新 Chrome 浏览器（包括Brave、Opera和Edge）。

ChainCatcher 消息，安全公司 Imperva 揭示了一个名为 CVE-2022-3656 的 Chrome 浏览器安全漏洞，该漏洞已影响超过 25 亿用户，并允许窃取包括加密钱包在内的敏感文件，譬如加密钱包和云服务商证书。 其中攻击者可能会创建一个提供新加密钱包服务的虚假网站，该网站可以通过要求用户下载他们的“恢复”密钥来诱骗用户创建一个新的钱包，这些密钥实际上是一个 zip 文件，其中包含指向用户计算机上敏感文件或文件夹的符号链接。当用户解压缩并将“恢复”密钥上传回网站时，符号链接将被处理，攻击者将获得对敏感文件的访问权限。（来源链接）