【奇安信(688561)、股吧】代碼安全實(shí)驗(yàn)室研究員為谷歌 Chrome發(fā)現(xiàn)一個(gè)“高?！奔?jí)別的漏洞 (CVE-2021-30510)，第一時(shí)間報(bào)告并協(xié)助其修復(fù)漏洞。

　　北京時(shí)間2021年5月11日，谷歌發(fā)布了補(bǔ)丁更新公告以及致謝公告，公開(kāi)致謝奇安信代碼安全實(shí)驗(yàn)室研究人員。

　　漏洞概述

　　CVE-2021-30510 –谷歌Chrome Aura 組件中的競(jìng)爭(zhēng)條件漏洞

　　Chrome瀏覽器（90.0.4430.212 之前版本）的 Aura 組件中存在一個(gè)競(jìng)爭(zhēng)條件漏洞，可導(dǎo)致遠(yuǎn)程代碼執(zhí)行后果。

　　谷歌已修復(fù)該漏洞，用戶應(yīng)盡快予以更新。

　　參考鏈接

　　https://chromereleases.googleblog.com/2021/05/stable-channel-update-for-desktop.html

　　關(guān)于奇安信代碼衛(wèi)士

　　基于奇安信代碼安全實(shí)驗(yàn)室多年的技術(shù)積累，奇安信在國(guó)內(nèi)率先推出了自主可控的源代碼安全分析系統(tǒng)——奇安信代碼衛(wèi)士和奇安信開(kāi)源衛(wèi)士。

　　奇安信代碼衛(wèi)士是一套靜態(tài)應(yīng)用程序安全測(cè)試系統(tǒng)，可檢測(cè)1300多種源代碼安全缺陷，支持C、C++、C#、Objective-C、Swift、Java、JavaScript、PHP、Python、Cobol、Go等20多種編程語(yǔ)言。

　　奇安信開(kāi)源衛(wèi)士是一套集開(kāi)源軟件識(shí)別與安全管控于一體的軟件成分分析系統(tǒng)，通過(guò)智能化數(shù)據(jù)收集引擎在全球范圍內(nèi)獲取開(kāi)源軟件信息和漏洞信息，幫助客戶掌握開(kāi)源軟件資產(chǎn)狀況， 及時(shí)獲取開(kāi)源軟件漏洞情報(bào)，降低由開(kāi)源軟件帶來(lái)的安全風(fēng)險(xiǎn)，奇安信開(kāi)源衛(wèi)士目前可識(shí)別4000多萬(wàn)個(gè)開(kāi)源軟件版本，兼容NVD、CNNVD、CNVD等多個(gè)漏洞庫(kù)。

　　關(guān)于奇安信代碼安全實(shí)驗(yàn)室

　　奇安信代碼安全實(shí)驗(yàn)室是奇安信集團(tuán)旗下，專注于軟件源代碼安全分析技術(shù)、二進(jìn)制漏洞挖掘技術(shù)研究與開(kāi)發(fā)的團(tuán)隊(duì)。

　　實(shí)驗(yàn)室支撐國(guó)家級(jí)漏洞平臺(tái)的技術(shù)工作，多次向國(guó)家信息安全漏洞庫(kù) (CNNVD) 和國(guó)家信息安全漏洞共享平臺(tái) (CNVD) 報(bào)送原創(chuàng)通用型漏洞信息并獲得表彰；

　　幫助微軟、谷歌、蘋果、Cisco、Juniper、Red Hat、Ubuntu、Oracle、Adobe、VMware、阿里云、飛塔、華為、施耐德、Mikrotik、Netgear、D-Link、Netis、ThinkPHP、以太坊、Facebook、亞馬遜、IBM、SAP、NetFlix、Kubernetes、Apache基金會(huì)、騰訊、滴滴等大型廠商和機(jī)構(gòu)的商用產(chǎn)品或開(kāi)源項(xiàng)目發(fā)現(xiàn)了數(shù)百個(gè)安全缺陷和漏洞，并獲得公開(kāi)致謝。

　　目前，實(shí)驗(yàn)室擁有國(guó)家信息安全漏洞庫(kù)（CNNVD）特聘專家一名，多名成員入選微軟全球TOP安全研究者、Oracle安全縱深防御計(jì)劃貢獻(xiàn)者等精英榜單。在Pwn2Own2017世界黑客大賽上，實(shí)驗(yàn)室成員還曾獲得Masterof Pwn破解大師冠軍稱號(hào)。