近日，銳捷網絡CERT安全應急響應團隊監測到Chrome瀏覽器遠程代碼執行漏洞。 

Google Chrome是由Google開發的免費網頁瀏覽器，大量采用Chrome內核的瀏覽器同樣也會受此漏洞影響。攻擊者利用此漏洞，可以構造一個惡意的Web頁面，當用戶訪問該頁面時，會造成遠程代碼執行。該0day漏洞已被驗證，目前Google只針對該漏洞發布了beta測試版Chrome（90.0.4430.70）修復，Chrome正式版（ 89.0.4389.114）仍受漏洞影響。

高危

當前漏洞POC已公開

漏洞復現

1.當前Google官方只針對該漏洞發布了beta測試版Chrome（90.0.4430.70）修復，Chrome正式版（89.0.4389.114）仍存在漏洞，請關注官方Chrome正式版更新，及時修補漏洞。

2.建議廣大用戶將瀏覽器運行在sandbox模式下（默認模式）。

RG-IDP系列入侵檢測防御系統

RG-IDP系列入侵檢測防御系統是銳捷網絡推出的將深度內容檢測、安全防護、上網行為管理等技術結合的入侵檢測防御系統設備，通過對網絡中深層攻擊行為進行準確的分析判斷，主動有效的保護網絡安全。RG—IDP系統入侵檢測防御系統已支持對該漏洞的檢測。

銳捷RG-Scan通過對系統漏洞、服務后門、網頁掛馬、SQL注入漏洞以及跨站腳本等攻擊手段多年的研究積累，總結出了智能主機服務發現、智能化爬蟲和SQL注入狀態檢測等技術，可以通過智能遍歷規則庫和多種掃描選項組合的手段，深入準確的檢測出系統和網站中存在的漏洞和弱點。

RG-WALL 系列全新下一代防火墻

RG-WALL系列全新下一代防火墻在安全能力上，不僅支持NAT、ACL、DDoS防御等傳統安全功能，同時支持豐富的應用級安全功能，包括病毒查殺、入侵檢測、APP檢測、文件過濾、惡意URL過濾等。提供多維度的應用層監控與分析，幫助用戶掌握風險，精準預警。該系列防火墻也支持與云安全中心的聯動，提供了立體有效的未知威脅防護方案。

針對Chrome瀏覽器遠程代碼執行，請及時關注相關產品升級包更新情況，及時升級檢測與防護升級包。

https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html

團隊介紹

銳捷網絡CERT安全應急響應團隊，跟蹤最新互聯網威脅事件，針對最新安全漏洞，APT攻擊以及僵尸網絡家族做實時跟蹤和分析；為產品、客戶提供實時、有效的安全防護策略與解決方案。

銳捷“網絡+安全”主張將網絡設備的安全能力充分發揮，網絡設備、安全設備與安全平臺智能聯動，告別安全孤島，構成整網聯動的安全保障體系，實現防護、安全預測、分析和響應等安全問題自動化全流程閉環。

如您需要銳捷安全，請留下您的聯系方式