谷歌瀏覽器

ChainCatcher 消息，慢霧發布安全警報稱，谷歌瀏覽器（@googlechrome）已發布緊急補丁，修復了一個高危零日漏洞（CVE-2025-5419），該漏洞已被發現正在被積極利用。該缺陷存在於 V8 JavaScript 引擎中，允許遠程攻擊者通過精心製作的 HTML 頁面破壞內存。請立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)使用基於 Chromium 的瀏覽器（如 Edge、Brave、Opera、Vivaldi）的用戶也應在補丁可用後儘快更新。請保持安全，及時更新。

ChainCatcher 消息，谷歌 Chrome 瀏覽器近日發現了一款名為"VenomSoftX"的惡意擴展程序，可以用於竊取用戶的加密貨幣和敏感數據。該擴展程序通過 Windows 版 ViperSoftX 惡意軟件安裝，是基於 JavaScript 的 RAT（遠程訪問木馬）和加密貨幣劫持者。安全公司 Avast 通過分析 ViperSoftX 和 VenomSoftX 樣本中硬編碼的錢包地址發現，截至 11 月 8 日，兩者總共為其黑客賺取了約 13 萬美元。這種被盜的加密貨幣是通過轉移被攻擊設備上嘗試的加密貨幣交易獲得的，不包括平行活動的利潤。(IT 之家)