Chrome 浏览器存在严重的安全漏洞，这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome

Chrome浏览器存在严重的安全漏洞，这个漏洞被命名为CVE-2023-2033，是一个类型混淆漏洞，出现在Chrome浏览器使用的V8JavaScript引擎中。类型混淆漏洞是一种允许使用错误的类型访问内存的Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的HTML页面，利用堆内存的损坏来执行任意代码。根据谷歌的威胁分析组（TAG）的报告，这个漏洞已经被黑客利用。虽然目前还没有公布这个漏洞的具体影响范围和危害程度，但谷歌将其定为“高”级别的问题。谷歌已经发布版本为112.0.5615.121的安全更新修复了这个漏洞，建议用户更新。()(话说那些国产套壳浏览器怎么办，也会更新吗？)频道：@TestFlightCN

由于存在安全漏洞 任天堂一直在更新停止支持的旧游戏

由于存在安全漏洞任天堂一直在更新停止支持的旧游戏根据外媒NintendoWorldReport的说法，任天堂的更新旨在解决最近发现的被称为“ENLBufferPwn”的漏洞，该漏洞被评为9.8/10级。它被发现存在于多款游戏中，这给想要玩旧游戏的玩家带来严重风险，可能导致支付信息以及摄像头和麦克风等被窃取或盗用。该漏洞被发现存在于3DS、WiiU和Switch的多款游戏中，最近的游戏《任天堂Switch运动》也受到了影响。虽然任天堂正在努力解决游戏中发现的问题，但它仍然警告粉丝其他第一方游戏可能会受到攻击。该漏洞以“缓冲区溢出”攻击的形式出现，受影响的游戏没有对会话期间发送的数据量设置硬性上限。在2022年11月，任天堂对几款Switch游戏进行了更新：《ARMS》、《马里奥制造2》、《集合啦！动物森友会》和《斯普拉遁2》，这些游戏原本已停止更新支持多年，玩家们猜测它们可能已经受到了该漏洞的影响。...PC版：https://www.cnbeta.com.tw/articles/soft/1336473.htm手机版：https://m.cnbeta.com.tw/view/1336473.htm

Thirdweb：发现多个智能合约存在安全漏洞

Thirdweb：发现多个智能合约存在安全漏洞12月5日消息，Web3开发工具平台Thirdweb在其官方博客中称，11月20日18:00发现多个Web3智能合约（包括Thirdweb的一些预构建智能合约）的常用开源库中存在安全漏洞，包括AirdropERC20（v1.0.3及更高版本），ERC721（v1.0.4及更高版本），ERC1155（v1.0.4及更高版本）等。除了智能合约受影响外，包括钱包、支付和基础设施服务，均未受到影响，正常运作。2022年8月，Thirdweb以1.6亿美元估值完成了2400万美元融资，由HaunVentures领投，CoinbaseVentures、Shopify、ProtocolLabs、Polygon、ShrugVC、亿万富翁JosephLacob等参投。

英伟达公布多个驱动程序中的安全漏洞 用户需升级新版驱动

英伟达公布多个驱动程序中的安全漏洞用户需升级新版驱动今天英伟达在官网公布了这些漏洞的部分概览，含4个高危漏洞、4个中危漏洞，涉及Windows版和Linux版的显卡驱动程序。你可以在英伟达官网下载最新的驱动程序：https://www.nvidia.cn/Download/index.aspx?lang=cn下面是漏洞概览：GPU显示驱动程序CVE-2024-0071：Windows，高危，没有管理员权限的普通用户可以借助漏洞进行代码执行、拒绝服务、权限提升、信息泄露和数据篡改CVE-2024-0073：Windows，高危，内核模式中的漏洞，攻击者利用此漏洞可以代码执行、拒绝服务、权限提升、信息泄露数据篡改CVE-2024-0074：Linux，高危，攻击者利用缓冲区漏洞可以导致拒绝服务和数据篡改CVE-2024-0078：Windows/Linux，中危，内核模式中的漏洞，该漏洞可被用于触发拒绝服务攻击CVE-2024-0075：Windows/Linux，中危，驱动程序中包含的漏洞，可以导致拒绝服务以及有限的信息泄露CVE-2022-42265：Windows/Linux，中危，没有管理员权限的普通用户可以借助漏洞导致整数溢出，进而引起拒绝服务、信息泄露和数据篡改下面是漏洞概览：VGPU软件CVE-2024-0077：高危，英伟达虚拟GPU管理器中的vGPU插件存在漏洞，该漏洞允许GuestVM分配未授权资源，导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改CVE-2024-0079：中危，Windows/Linux，内核模式中的漏洞，GuestVM可以利用此漏洞触发拒绝服务。完整安全公告请看：https://nvidia.custhelp.com/app/answers/detail/a_id/5520...PC版：https://www.cnbeta.com.tw/articles/soft/1421759.htm手机版：https://m.cnbeta.com.tw/view/1421759.htm