这个漏洞被命名为 CVE-2023-2033，是一个类型混淆漏洞，出现在 Chrome 浏览器使用的 V8 JavaScript 引擎中。简单来说，类型混淆漏洞是一种允许使用错误的类型访问内存的 Bug，从而导致越界读写内存。这个漏洞的危险之处在于，黑客可以制作一个恶意的 HTML 页面，利用堆内存的损坏来执行任意代码。有用户指出，所造成的危害包括但不限于盗取比特币私钥、盗取通讯录、相册等敏感文件等。
一般来说，Chrome 浏览器会自动更新，但用户也可以手动检查是否已经安装了最新版本。用户可以点击 Chrome 浏览器右上角的三个点菜单，选择「帮助」，然后选择「关于 Chrome」来查看自己的版本号。
此外，如果用户在 Microsoft Edge、猎豹、360 等浏览器中使用了 Chrome 内核的浏览器，也需升级最近版本以避免被攻击。
来源：
赛博朋克的现代密码学，可不是敲玻璃「有内鬼，终止交易」那么简单。 两天前，加密做市商Wintermute遭到黑客攻击。由于使用Profanity生成以太坊地址的方式有漏洞，造成了私钥的泄露，1.6亿美元不翼而飞。 早...
比特币钱包是一种非常著名的比特币钱包，具有用户安装和良好的声誉，超过5万 。数字货币漏洞分析_数字货币 区块链技术_千弘莱特币数字货币但猎豹移动对其进行安全分析后，发现比特币钱包助记词以明文形式存储在系统/中data/d...
比特币钱包是一种非常著名的比特币钱包，具有用户安装和良好的声誉，超过5万 。数字货币漏洞分析_数字货币 区块链技术_千弘莱特币数字货币但猎豹移动对其进行安全分析后，发现比特币钱包助记词以明文形式存储在系统/中文件中。千弘...
据悉，MeterPassport由于黑客攻击的智能合同，代币桥接平台遭受了440万美元的损失，这也导致了HundredFinance抵押贷款损失330万美元。Meter.io的MeterPassport(MTRG)这是一...