谷歌向蘋果安全團隊支付15,000美元漏洞賞金

金色財經報道，谷歌證實，蘋果安全工程和架構團隊在Chrome網絡瀏覽器中發現了一個高嚴重性安全漏洞。此外，SEAR團隊還因發現和披露漏洞而獲得了Google 15,000美元的獎金。這一特定披露的消息是在8月2日的Chrome更新公告中發布的，確認了由于外部貢獻者漏洞報告而進行的11個安全修復。CVE-2023-4072是ChromeWebGL實現中的一個“越界讀寫”漏洞。

WebGL是JavaScript應用程序編程接口，可以在瀏覽器中渲染交互式圖形，而無需任何插件。存在越界漏洞，程序可以從分配的內存區域的邊界之外讀取數據（在本例中是寫入數據）。谷歌并沒有透露太多有關此漏洞的信息，而是對技術細節進行了限制，直到大多數Chrome用戶激活了更新。此外，VulnDB指出，成功利用漏洞需要用戶交互。目前也沒有已知的漏洞可用。

安全團隊：Synapse Protocol釣魚網站在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確鏈接:金色財經報道，CertiK監測顯示，跨鏈流動性協議Synapse Protocol的釣魚網站www-app-synapseprotocol.com/connect/ 在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確的鏈接。[2023/1/12 11:08:15]

英特爾和谷歌云推出共同開發的芯片:10月12日消息，英特爾(INTC.O)和谷歌(GOOG.O、GOOGL.O)共同設計了一款名為E2000的新型定制基礎設施處理器（IPU）芯片，以減少數據中心主CPU的負荷，并更有效安全地處理數據密集型云工作負載。E2000 IPU將用于部署在公有云中的谷歌的新C3虛擬內存系統(VMs)。虛擬機將使用英特爾的第4代Xeon Scalable處理器來運行工作負載，而高速數據包處理將由E2000芯片處理。英特爾高級副總裁Nick McKeown稱，英特爾和谷歌的合作使客戶能夠用上更安全、更靈活和更性能的基礎設施。[2022/10/12 10:31:27]

韓國政府要求蘋果和谷歌應用商店下架P2E游戲:12月29日消息，韓國政府開始阻止P2E游戲的發行，并要求將現有的P2E游戲從Google Play和蘋果App Store中刪除。昨日，韓國文化體育觀光部游戲管理委員會（GMC）要求主要手機APP市場“禁止上線任何在玩游戲之前需要進行APP內購買的游戲”。為了打擊其認為的投機性賺錢計劃的擴散，GMC幾乎不可能讓P2E游戲開發者的作品出現在最受歡迎的移動應用商店中。據了解，在韓國，每次通過游戲獲得的獎金不能超過1萬韓元（約合8.42美元）。

雖然政府試圖通過直接進入應用市場來抑制P2E游戲的發展是一項新舉措，但實際上自4月份以來，韓國的游戲開發商一直面臨著在國內應用商店銷售P2E游戲的法庭訴訟。主要問題在于，有些游戲應用無法獲得應用商店所要求的年齡評級。（Cointelegraph）[2021/12/29 8:11:03]