绿盟科技技术博客 ·

Google Chrome Skia整数溢出漏洞（CVE-2023-2136）通告

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

Google修复了Chrome Skia整数溢出漏洞，攻击者可通过特制HTML页面任意执行代码。受影响用户应尽快升级版本。Skia广泛应用于Chrome浏览器、Android等Google产品。

🏷️

Linux Kernel 7.1已经结束生命周期不再提供更新用户应尽快升级到7.2系列
Linux Kernel 7.1系列已结束支持，最终版7.1.13于9月2日发布，含76项修复。该非LTS版本生命周期短，官方建议用户升级至7.2系列或L...
[Mac虚拟机] VMware Fusion 26H1u1版发布修复虚拟机逃逸漏洞和安全密钥问题
博通发布VMware Fusion 26H1u1版，修复高危虚拟机逃逸漏洞（CVE-2026-59346和59347），并新增平台密钥自动修复功能，解决微...
Google Mantis: an Agentic Vulnerability Scanning Harness for Reducing False Positives
Google has open-sourced Mantis, an AI-agent framework designed to automate th...
Beyond Zero: Google Publishes Successor to BeyondCorp
In a recent research paper, Google introduced Beyond Zero, a “security model ...
谷歌反重力团队成员与社区用户就封号问题打嘴炮明明是自己问题死活不承认
谷歌反重力团队因服务协议问题与用户发生争议。协议曾规定违规可封禁整个谷歌账号，员工却称用户造谣，引发社区不满。经反击后，团队更新协议，明确仅封禁反重力服务...
从对标 Java 到对标 Go：Native AOT 的"无痛化"之路，走到哪一站了？ - 张善友
.NET 11 RC1发布在即，文章回顾了Native AOT从.NET 7到.NET 11的发展历程，强调其从demo级到企业可落地的进步。AOT面临反...