其他
谷歌修复今年第五个Chrome 0day
编译：代码卫士
该漏洞编号为CVE-2022-2856，是和在Intents 组件中不受信任输入的验证不充分有关的一个高危漏洞。
虽然谷歌并未共享关于该攻击的任何信息，但表示该公司的威胁分析团队在7月19日报告了该漏洞。
这是谷歌自2022年以来修复的第五个0day。第四个0day出现在7月早期，其利用被指和以色列间谍软件公司 Candiru 有关，被指用于攻击中东地区的实体。
3月份，谷歌证实Chrome 0day利用激增，并表示多种因素导致这一结果，如攻击者通常会在一次exploit中利用多个缺陷。
这次更新还修复了由Project Zero 团队研究员发现的一个严重的释放后使用漏洞，以及谷歌员工或外部研究员发现的五个其它高危漏洞。外部研究员可获得5000或7000美元的奖励金。
Chrome 104.0.5112.101还修复了三个中危漏洞，其中两个为研究员赢得3000美元和2000美元的奖励。
Chrome 103紧急修复已遭利用的0day
谷歌Chrome 紧急修复已遭利用的0day
谷歌Chrome 紧急修复已遭利用的两个0day
尽快更新！Chrome 修复两个已遭在野利用的 0day
https://portswigger.net/daily-swig/multiple-cloud-vendors-impacted-by-postgresql-vulnerability-that-exposed-enterprise-databases
题图：Pexels License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。