優寶購物《ubao.Tw》特貨品商城,黑貓宅配,取貨付款,Chromium 爆高危漏洞!一段程式碼可讓全球數十億瀏覽器瞬間當機
科技新報

Chromium 爆高危漏洞!一段程式碼可讓全球數十億瀏覽器瞬間當機

科技新報

資安研究員 Jose Pino 發現並公開一個針對瀏覽器架構 Chromium 的嚴重漏洞,該漏洞存在於 Blink 渲染引擎,攻擊者可透過特製的 Javascript(概念性利用程式 Brash)在數秒內讓大量基於 Chromium 的瀏覽器當機,甚至在某些測試情況下使主機系統凍結。此問題影響 Chromium 版本 143.0.7483.0 及之後版本,受影響的瀏覽器包括 Chrome、Edge、Vivaldi、Arc、Dia、Opera、Perplexity Comet、ChatGPT Atlas 與 Brave 等多款主流瀏覽器。

廣告

Pino 在研究中指出,攻擊手法源自對 document.title API 更新缺乏速率限制的結構性問題。攻擊程式會大量注入 DOM 變更,短時間內產生每秒數百萬次的更新請求,飽和瀏覽器的主執行緒並干擾事件迴圈,最終導致介面崩潰或分頁凍結。

實際測試顯示,Brash 在 Android、macOS、Windows 與 Linux 上對 11 款主流瀏覽器進行驗證,結果有 9 款在 15 到 60 秒內崩潰。The Register 在 Edge 上測試時不僅讓瀏覽器當機,還在約 30 秒後使 Windows 機器鎖死,單一分頁記憶體使用量一度飆至 18 GB。

Pino 描述了攻擊的三個階段:準備階段先在記憶體預載大量獨特字串;執行階段以三連發的 document.title 更新形成突發(burst)攻勢,例如他測試的預設配置會嘗試每秒約 2,400 萬次更新;最後持續更新會全面飽和主執行緒,導致分頁先凍結、再顯示「頁面無回應」,最後需要強制終止程序。

此類利用雖不會直接導致勒索軟體感染,但會暫時癱瘓受害者的電腦,若使用者在分頁內有未儲存的工作內容,可能造成資料遺失。任何網頁都可能被植入該惡意程式碼,攻擊者也可能將其放置於被駭的網站作為散播途徑。

Pino 表示他在 8 月 28 日已向 Chromium 安全團隊通報此問題,並在 8 月 30 日再次跟進,但未收到回應。之後他選擇發布 PoC,希望在負責任揭露未獲及時回應時引起公眾重視。對此,Google 表示正在調查該問題;Brave 表示會在 Chromium 提供修補時實作;其餘多數受影響廠商未回應媒體查詢。

Pino 也測試了採用其他渲染引擎的瀏覽器,發現 Firefox(Gecko)與 Safari(WebKit)皆不受影響;所有在 iOS 上運行的瀏覽器也免疫,因為 iOS 瀏覽器都使用 WebKit。

  • This security hole can crash billions of Chromium browsers, and Google hasn’t patched it yet

(首圖來源:The Chromium Development Documentation Project [1] / “The Chromium Authors" as per the open dource development agreement, Public domain, via Wikimedia Commons)

其他人也在看

OpenAI在台發布Sora影音程式

OpenAI於30日宣布在台灣推出全新影音創作應用程式Sora,讓台灣成為亞洲首批體驗新一代AI影片生成技術的市場之一。亞洲首波開放市場還包括泰國與越南。OpenAI表示,看好台灣充滿創意與活力的內容創作社群,期待能激發更多在地原創故事與文化風格。

工商時報 ・ 1 天前

Open AI影音生成App Sora進軍台灣

Open AI昨(30)日宣布在台灣、泰國、越南三市場開放iOS版的影音生成App「Sora」,進軍亞洲市場。Open ...

聯合新聞網 ・ 1 天前
影片|AI提問攻略!善用「3字規則+7組萬用提示詞」,問出ChatGPT、Gemini專業級回覆

影片|AI提問攻略!善用「3字規則+7組萬用提示詞」,問出ChatGPT、Gemini專業級回覆

使用3字規則與7大萬用指令兩大提問心法,有效引導 ChatGP、Gemini等模型進行深度思維,大幅提升回答的專業度與效率。

數位時代 ・ 1 天前
WhatsApp 對話備份支援 Passkey 加密,不用記密碼更輕鬆

WhatsApp 對話備份支援 Passkey 加密,不用記密碼更輕鬆

為了方便使用者保存對話中的重要資訊、寶貴回憶,WhatsApp 現在給對話備份增加了 Passkey 通行密鑰加密選項,這樣你就無需再去記住密碼或冗長的加密密鑰,只要透過指紋、臉部或螢幕鎖定代碼驗證便能完成加密。

Yahoo Tech ・ 1 天前
以成為「東亞太空港樞紐」為目標——北海道大樹町瞄準小型衛星發射市場

以成為「東亞太空港樞紐」為目標——北海道大樹町瞄準小型衛星發射市場

臺灣的太空開發公司於2025年7月,在北海道十勝地區的大樹町進行火箭試射。這是日本國內首次由海外資本主導的火箭發射,引發對國際商機的期待。隨著全球太空商業化的浪潮加速,大樹町正以

nippon.com ・ 1 天前
真「金剛不壞」電力無憂,HONOR 400 Smart 與 X7d 登港

真「金剛不壞」電力無憂,HONOR 400 Smart 與 X7d 登港

文章來源:Qooah.com HONOR 今天正式發佈了 HONOR 400 Smart 和 HONOR X7d,這兩款手機號稱硬件保護能力非常强,擁有很多實用的功能,在入門手機中價比極高。HONOR 400 Smart 有沙漠金、流星銀和絲絨黑3種配色可選,版本為8GB+256GB,建議零售價為 HK$1399。HONOR X7d 有沙漠金和絲絨黑兩種配色可選,版本為 6GB+128GB,建議零售價為 HK$1199。 規格方面,HONOR 400 Smart 和 HONOR X7d 均配備了 Snapdragon 6s Gen 3處理器,GPU 性能相較上一代提升了40%,HONOR 400 Smart 擁有 HONOR RAM Turbo 技術,可以呈現相當於 16GB RAM(8GB實體+8GB虛擬可擴充記憶體)。HONOR 400 Smart(8GB+256GB)擁有 256GB ROM,可以存超過 15萬張照片,HONOR X7d(6GB+128GB)擁有128GB ROM。 HONOR 400 Smart 和 HONOR X7d 均搭載了 6500mAh 大容量電池,電池

Qooah ・ 1 天前
HUAWEI nova 14 系列登陸香港,紅楓原色鏡頭,中階拍攝新標準

HUAWEI nova 14 系列登陸香港,紅楓原色鏡頭,中階拍攝新標準

文章來源:Qooah.com 華為香港今日除了發佈 HUAWEI MatePad 12 X 與 MatePad 11.5 兩款平板之外,同場還發佈了全新 HUAWEI nova 14 系列機型和 HUAWEI FreeBuds 7i 耳機。 HUAWEI nova 14 系列外觀設計上採用的全新星軌環設計,上下對稱的鏡頭模組設計辨識度極高,有著獨特的美學追求。後蓋的冰晶紋理可以反射出波光粼粼的效果,時尚且獨特。可選擇冰晶藍、 凝霜白、 羽砂黑三種配色。 規格方面,HUAWEI nova 14 Pro 採用 6.78 吋四曲面屏幕,兼顧了美學和握持手感。HUAWEI nova 14 則是簡約的 6.7 吋 OLED 平面屏幕設計。 拍攝方面,HUAWEI nova 14 系列主打人像攝影, HUAWEI nova 14 Pro 首度配備紅楓原色鏡頭,支援全新升級的 XD Portrait Engine,塑造出獨特的紅楓質感人像效果。通過捕捉外界多光譜光數據,實現比傳統 RGB 傳感器高出 120% 的色彩準確度,畫面更加真實自然。 配備的 5,000 像素人像自動對焦自拍鏡頭,在不同的光

Qooah ・ 1 天前
輸入關鍵字召喚熊大!LINE限時推出萬聖節聊天室特效

輸入關鍵字召喚熊大!LINE限時推出萬聖節聊天室特效

LINE宣布推出期間限定萬聖節聊天室特效,只要在輸入關鍵字,就能召喚 LINE FRIENDS 的熊大、兔兔等角色現身,一起參與萬聖節的搞怪風氣。

中天新聞網 ・ 1 天前
萬元有找懶人洗地板幫手 DIKE S2 高效自清潔洗地機吸拖合一 深層管道自清潔

萬元有找懶人洗地板幫手 DIKE S2 高效自清潔洗地機吸拖合一 深層管道自清潔

家裡有毛孩、小孩,或是常常外帶鹹酥雞、手搖飲回家的人,地板清潔很容易變成每天都要面對的差事。最近雙全國際獨家代理的 3C 生活品牌 DIKE,正式推出 DIKE S2 高效自清潔洗

點子生活 ・ 1 天前
酷澎WOW會員制強化黏著度 取消機制透明通暢

酷澎WOW會員制強化黏著度 取消機制透明通暢

根據酷澎提供的資料,經數發部調查,台灣12歲以上民眾中,近7成在過去1年曾透過網路購買商品、訂餐、叫車或訂房服務,服務供應商近年則以訂閱會員機制,為願意黏著品牌的忠實顧客,提供更好的服務內容。Coupang酷澎今年3月起加入提供訂閱會員的行列,讓「火箭速配」和「火箭跨境服務」指標性的兩大服務進入不受結帳金額限制的免運範圍,受到消費者正面迴響。

中時新聞網 ・ 1 天前
光陽 MiG 9、S7 Techno、S7R Techno、i-One FLY Techno 智慧系統超好用 全台獨家倒車緊急聯繫實測

光陽 MiG 9、S7 Techno、S7R Techno、i-One FLY Techno 智慧系統超好用 全台獨家倒車緊急聯繫實測

台灣電動機車發展相當迅速,從一開始採用居家充電為主的設計,跳躍到城市通勤為優先的換電方案,兩個方案有各自的優點,但並沒有辦法滿足所有消費者使用習慣。2023 年光陽正式亮相 BMU

點子生活 ・ 1 天前

瑞士央行官員:必要時會進行匯市干預,利率仍是關鍵工具

【財訊快報/劉敏夫】外電報導指出,瑞士央行一位官員表示,瑞士不會迴避在必要時介入外匯市場,但利率仍是關鍵工具。瑞士央行管理委員會成員Petra Tschudin週四表示,利率是瑞士央行實施貨幣政策的主要工具。很長時間來,瑞士央行一直在必要時進行干預。而他本人始終強調,如果情況需要,央行隨時準備動用這一工具。Tschudin發表這番言論,正值瑞士受到高度關注之際。今年以來,瑞士法郎兌美元已升值約13%,對歐元升值超過1%。上週,瑞郎兌歐元逼近十年高點。由於利率已降至零,在通膨率同樣接近零時,貨幣走強可能危及物價穩定,這將使瑞士央行陷入兩難境地。官員們的因應選擇包括實施負利率,但此舉會損害金融體系。或是採取匯率干預措施,但這會使央行資產負債表膨脹,並惹惱美國。Tschudin表示,決策者已強調,將利率降至零以下的任何決定,門檻都比常規降息要高。必要時會實施負利率。我們知道負利率是有效的。

財訊快報 ・ 1 天前
LG 蟬聯空氣清淨機與變頻除濕機銷售雙冠王 全新 PuriCare 系列登場再掀話題

LG 蟬聯空氣清淨機與變頻除濕機銷售雙冠王 全新 PuriCare 系列登場再掀話題

LG 電子在空氣照護領域持續穩坐龍頭,再度奪下台灣空氣清淨機與變頻除濕機的銷售雙冠王。隨著人們越來越重視健康與居家品味,空氣相關家電也逐漸從單一功能導向,走向結合美學與生活風格的設

點子生活 ・ 1 天前
OpenAI Sora應用程式正式登陸台灣 你必須知道的10件事

OpenAI Sora應用程式正式登陸台灣 你必須知道的10件事

OpenAI 今(30)日正式在台灣推出 Sora 應用程式,讓台灣成為亞洲最早能體驗 OpenAI 新一代 AI 影音創作技術的市場之一。台灣擁有充滿活力、創意十足的內容創作社群,OpenAI 非常期待能支持下一波由台灣創作者所帶動的故事創作浪潮。此次同步推出的地區還包括泰國與越南。

三立新聞網 setn.com ・ 2 天前
白晝之夜11/1登場 三大主題、地點路線一次掌握

白晝之夜11/1登場 三大主題、地點路線一次掌握

【緯來新聞網】台北市年度藝術盛會「2025白晝之夜」於11月1日登場,結合三大藝術活動,包含「白晝之

緯來新聞網 ・ 1 天前

《國際產業》OpenAI在台發布Sora影音程式

【時報-台北電】OpenAI於30日宣布在台灣推出全新影音創作應用程式Sora,讓台灣成為亞洲首批體驗新一代AI影片生成技術的市場之一。亞洲首波開放市場還包括泰國與越南。OpenAI表示,看好台灣充滿創意與活力的內容創作社群,期待能激發更多在地原創故事與文化風格。 今年9月Sora在美國與加拿大上線後,5天內即突破100萬次下載,迅速掀起全球創作者熱潮。目前Sora應用程式已於iOS平台開放台灣使用者免費下載,無需邀請碼即可使用。OpenAI現階段設定的使用限制相對寬鬆,希望鼓勵創作與探索,但未來政策可能依使用情況調整。 Sora應用程式以OpenAI的先進影片生成模型「Sora 2」為核心,主打讓使用者輕鬆創造引人入勝、栩栩如生的影片內容,主要功能包括生成影片、重新詮釋他人作品、在可自訂的Sora動態中探索新作,還能透過「Cameos」功能將自身影像與聲音融入各種場景。使用者只需錄製一次短影音,即可驗證身分並捕捉外貌與聲音,用於後續創作。 應用程式完整支援繁體中文,讓創作者能以貼近台灣文化、語言與幽默感的方式進行創作。Cameos功能已成早期用戶最喜愛的特色之一,除能製作個人化影片,

時報資訊 ・ 1 天前
HUAWEI MatePad 12 X 同 MatePad 11.5 香港上市,PC 級生產力重塑流動辦公學習

HUAWEI MatePad 12 X 同 MatePad 11.5 香港上市,PC 級生產力重塑流動辦公學習

文章來源:Qooah.com 華為香港今日發佈多款新品,其中有兩款全新 HUAWEI MatePad ,分別為纖薄全能的 HUAWEI MatePad 12 X 2025 和輕量高效的 HUAWEI MatePad 11.5 。兩款新品可以全面提升用戶的流動辦公和高效學習。 HUAWEI MatePad 12 X 作為新一代全能平板,憑借輕薄的機身,PC 級的生產力應用和專業級別的創作工具,打造全新的流動辦公模式,提供商務或創作的輕便體驗。 外觀設計方面,HUAWEI MatePad 12 X 在設計和手感上進行全面提升,機身為金屬一體成型設計,邊緣採用有著鑽石光澤的切邊工藝,十分的精緻高級。機身採用業內首創的幻彩珠光工藝, 加入了天然雲母粉材料,觸感細膩,光影反射靈動變化,更顯科幻。 流動辦公方面,HUAWEI MatePad 12 X 內置專屬的 PC 級 WPS Office,在平板上也能體驗到 PC 端一致的操作方式。更全面的工具欄支援調節表格,增加表格公式,設計製作 PPT 等操作。搭配 HUAWEI 智能磁吸鍵盤和全新 HUAWEI M-Pencil Pro,完美的結合了實

Qooah ・ 1 天前

安世半導體之亂!荷蘭出手制中資 歐洲半導體夢醒時分、車用供應鏈陷危機

歐洲原本寄望靠歐洲設計加高階製造,結合中國的封裝和測試,能維持歐洲維持原有的製造基礎。但當中國力拚車用晶片自製,加上美國在科技上對中國極限施壓。歐洲公司的選邊時刻已經到來。

財訊 ・ 1 天前
菊島跨海馬拉松11/2登場 「痛風療癒系」園遊會成焦點

菊島跨海馬拉松11/2登場 「痛風療癒系」園遊會成焦點

素有台灣「痛風療癒系」馬拉松始祖稱號的菊島跨海馬拉松,即將在11月2日登場,除了沿途補給站打出龍蝦、螃蟹等生猛海鮮外,還有最受矚目的賽後園遊會地方美食,地點在馬公觀音亭周邊,活動時間自上午8時至下午2時。賽後園遊會特邀集歴年菊島馬拉松各補給站美食,讓選手能分享地方道地風味美食,包括澎湖農漁產業合作社

自由時報 ・ 1 天前

樂舒適香港IPO,估籌資23.8億港幣,11/10掛牌上市

【財訊快報/劉敏夫】外電報導指出,嬰兒紙尿褲製造商樂舒適尋求透過香港上市籌資至多23.8億港幣。港交所文件顯示,樂舒適擬在香港首次公開發行9,090萬股股票,發行價區間每股24.20至26.20港幣。外電依此計算德出,募資規模將高達23.8億港幣(3.06億美元)。樂舒適股票將於11月10日掛牌上市。中金公司、中信證券、廣發資本為聯席保薦人。

財訊快報 ・ 1 天前
ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86