Chromium新漏洞曝光 全球电脑手机设备无一幸免
日前安全研究员Jose Pino公布了一项名为“Brash”的新漏幸免安全漏洞，该漏洞存在于Chromium 143.0.7483.0及以下版本的洞曝所有基于Chromium的浏览器中。
这就意味着包括Chrome、光全Edge、球电Opera、脑手Vivaldi、机设Arc和Brave等主流桌面及移动浏览器均受到波及，备无鉴于Chromium浏览器的新漏幸免主导地位，估计全球超过30亿台设备面临风险。洞曝
Brash漏洞存在于Blink渲染引擎中，光全这是球电Google Chromium的核心组件，据Pino介绍，脑手该漏洞利用了Blink引擎处理特定DOM（文档对象模型）操作时的机设架构缺陷。
其攻击向量来源于浏览器对document.title API更新操作的备无“完全缺乏速率限制”，攻击者可利用这一点，新漏幸免每秒注入数百万次DOM突变，从而瞬间饱和浏览器的主线程，扰乱事件循环，最终导致浏览器界面完全崩溃。
一旦触发Brash漏洞，受影响的浏览器会在15到60秒内彻底卡死，虽然关闭浏览器窗口即可恢复，但在某种情况下，可能会使整个计算机瘫痪。
用户可以通过访问专门的测试网页brash.run来验证自己的浏览器是否受影响，需要注意的是，非Chromium的浏览器如Firefox和Safari则完全不受此漏洞影响。
目前Pino已在GitHub上公开了Brash漏洞的详细文档，Google已证实正在调查此事件，但尚未发布任何补丁或修复方案。
(责任编辑：热点)
颁奖台上直接动手 《反恐精英》选手因袭击对手被禁赛10年
赛季报销！帕帅将切除半月板 灰熊仍旧寄予厚望
只要戒掉這10個「理財壞習慣」，不用富爸爸也能滾出第一桶金｜天下雜誌
婴儿意外险包括，儿童意外险有哪些品种?推荐文章
-
近日，支付宝与九识智能及菜鸟无人车达成即时运力深度合作。随着九识智能与菜鸟无人车在2026年实现深度战略整合、打造出全球规模最大的RoboVan联合车队后，此次九识智能联手国民级应用支付宝，将依托支付
...[详细]
-
#电影左耳也找过章泽天# 哇，大家都在说章泽天撞脸陈都灵，因为都是都一种感觉的美女啊，左耳导演还说之前也找过章泽天后来才变了，哇 #左耳曾经也联系了章泽天#
...[详细]
-
4月3日，县人社局联合城关镇平安村、新星村组织全体党员在陕南人民抗日第一军纪念碑前开展“赓续·2025·清明祭英烈”主题党日活动。全体党员整齐列队，面向纪念碑肃立默哀，深切缅怀为民族独立和人民解放事业
...[详细]
-
导读： 很多人选保险总纠结产品细节，越对比越迷茫。其实不用瞎琢磨，香港保险 vs 内地保险，核心差异就 3 点，搞懂再选，既能避开套路，还
...[详细]
-
看起来，4A Games工作室决定孤注一掷，展示真正的"次世代"画面，代价则是性能表现。根据《地铁2039》的首份技术分析报告，这款游戏似乎将展示最高级别的画面，但主机玩家将不得不接受严苛的限制。开发
...[详细]
-
自助服务如何更有温度？ 编辑：高方勇 来源：新华网
...[详细]
-
汉阴县公安局交通管理大队坚持“精准研判、疏堵保畅”工作标准，摸清假期交通流量、出行规律、气候变化等特点，维护交通秩序、落实安全责任、消除交通安全隐患，全方位构筑交通安全防护屏障，切实做到“防风险、保畅
...[详细]
-
#刘亚仁被人泼水#刘亚仁拘捕令被驳回，受访结束遭不明人士泼水，极度不悦回瞪路人！
...[详细]
-
近日《英雄连3》官方正式公布“敢战&敢毁(Dare & Destroy)”战斗群DLC，其包含4个可用于多人游戏及玩家合作/遭遇战vs AI的全新战斗群。DLC将于5月15日发售，敬请
...[详细]
-
泉州的“夏日之旅”宣告结束，目前，一股弱冷空气已渗入泉州，抑制了气温攀升的势头。昨日泉州天气转为阴天，还有阵雨，白天最高气温跌至22℃左右，夜晨最低气温降至18℃左右，总体将凉
...[详细]
热点阅读
