来源 :奇安信集团2023-04-19
近日，谷歌官方发布紧急安全更新，修复了Chrome浏览器V8 JavaScript引擎中的类型混淆漏洞（CVE-2023-2033），该漏洞是一种允许使用错误的类型访问内存的Bug，会导致越界读写内存。攻击者利用该漏洞可以制作一个恶性的HTML页面，并通过堆内存的损坏来执行任意代码，对客户的设备及数据造成损害。
谷歌官方的威胁分析组（TAG）报告表示，该漏洞已经被黑客利用，并将其定义为“高危”级别问题。
为此，奇安信可信浏览器团队已第一时间启动漏洞应急响应机制，发布安全更新并提供解决方案：客户可通过奇安信对接人员获取和升级到奇安信可信浏览器的最新版本，以免受到该漏洞影响，危及业务安全。
奇安信安全专家特别提醒，浏览器是业务访问的重要入口，更是业务安全的第一道防线，如果忽视对浏览器的安全管理，必然会使浏览器成为巨大的终端安全隐患,严重影响数据安全和资产安全。强烈建议广大客户尽快通过官方渠道获取最新安装包，对Chrome、Edge等浏览器进行升级，或者使用最新版奇安信可信浏览器。
奇安信可信浏览器以“打造政企专用安全浏览器，多方兼容、统一管理、内生安全”为设计理念，提供针对业务系统的兼容能力，针对浏览器客户端的统一配置管理、统一行为管理和统一安全管理能力，为政企用户提供专业的安全的业务承载平台，与杀毒、网关等安全软件联动，增强终端安全力度。
目前，奇安信可信浏览器已经广泛应用于党政、金融、石油、电力、电信、交通、航空航天、医院、教育等行业，以及外交部、教育部、科技部、工业和信息化部等26个国家部委，成为千万终端的业务访问入口，并获得了广大用户的一致好评。