谷歌發布Chrome高危漏洞警告 奇安信可信瀏覽器率先解決

 
7月4日，谷歌官方發布Google Chrome遠程代碼執行漏洞（CVE-2022-2294）通告，并發布了最新 Chrome穩定版，正在向全球用戶推送。該漏洞是Chrome在2022年修補的第四個0day漏洞，屬于高危漏洞，可導致程序崩潰甚至任意代碼執行，影響 Chrome 瀏覽器以及基于 Chromium 開發的Microsoft Edge 等瀏覽器。目前，奇安信可信瀏覽器團隊已第一時間啟動漏洞應急響應機制并提供相關解決方案，客戶可通過奇安信官方渠道獲取和升級到奇安信可信瀏覽器的最新版本，以免受到該漏洞影響，危及業務安全。 
奇安信可信瀏覽器政企客戶可通過可信瀏覽器管控中心“安裝升級配置”功能快速識別網內終端可信瀏覽器的版本情況，確定受影響面，進而精準推送瀏覽器軟件更新，對受影響終端進行統一靜默升級，并通過升級結果監控實現漏洞修復的閉環管理。奇安信可信瀏覽器還具有多項實用功能，可幫助客戶提高企業網絡安全建設能力，如內核加固技術，基于漏洞攻擊檢測技術與AI檢測技術，可不依賴漏洞特征、文件特征、行為特征、網絡條件和限定操作系統全面攔截漏洞攻擊；支持和天擎聯動，對通過瀏覽器上傳的文件進行查毒；對URL訪問進行黑白名單控制等。
奇安信安全專家分析指出，此次報告的高危漏洞是WebRTC（Web實時通信）組件中一個嚴重的基于堆的緩沖區溢出漏洞，已被在野利用。鑒于此漏洞影響較大，建議客戶盡快做好自查及防護，以免造成不必要的損失。
在漏洞發現和修復方面，奇安信一直走在行業前列。憑借卓越的漏洞挖掘、分析和響應能力，屢次獲得谷歌、微軟、蘋果、Oracle、Cisco、Juniper、Adobe、VMware、阿里云、華為、施耐德等知名公司和組織的官方致謝和能力肯定。尤其在影響面廣泛的終端安全方面，奇安信可信瀏覽器作為奇安信旗下的重要終端產品，有著完備的漏洞應急響應機制，能第一時間快速修復Chromium CVE安全漏洞，并在國內瀏覽器產品中保持領先的內核升級頻率，保證及時修復各種安全漏洞，及時交付客戶進行升級，以提供更強的安全保障。
奇安信安全專家特別提醒，瀏覽器是業務訪問的入口，員工使用最多的辦公軟件，更是業務安全的第一道防線，如果忽視對瀏覽器的安全管理，必然會使瀏覽器成為巨大的終端安全隱患,嚴重影響數據安全和資產安全。強烈建議廣大客戶盡快通過官方渠道獲取最新安裝包，對Chrome、Edge等瀏覽器進行升級，或者使用最新版奇安信可信瀏覽器。
 

(本文不涉密)
責任編輯：楊光

轉載：感謝您對網站平臺的認可，以及對我們原創作品以及文章的青睞，非常歡迎各位朋友分享到個人站長或者朋友圈，但轉載請說明文章出處。