谷歌修复Chrome浏览器在野0day漏洞CVE-2020-6418
谷歌近日发布了一个Chrome更新程序,以修补三个安全漏洞,其中包括一个0day漏洞,该漏洞正在被在野利用。
该在野攻击是2月18日由Google威胁分析小组成员Clement Lecigne发现
可见,增加了一个js文件,并加了行代码
修改代码
https://chromium-review.googlesource.com/c/v8/v8/+/2062396
分析:
https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping/