谷歌向蘋果安全團隊支付15,000美元漏洞賞金

金色財經報道，谷歌證實，蘋果安全工程和架構團隊在Chrome網絡瀏覽器中發現了一個高嚴重性安全漏洞。此外，SEAR團隊還因發現和披露漏洞而獲得了Google 15,000美元的獎金。這一特定披露的消息是在8月2日的Chrome更新公告中發布的，確認了由于外部貢獻者漏洞報告而進行的11個安全修復。CVE-2023-4072是ChromeWebGL實現中的一個“越界讀寫”漏洞。

WebGL是JavaScript應用程序編程接口，可以在瀏覽器中渲染交互式圖形，而無需任何插件。存在越界漏洞，程序可以從分配的內存區域的邊界之外讀取數據（在本例中是寫入數據）。谷歌并沒有透露太多有關此漏洞的信息，而是對技術細節進行了限制，直到大多數Chrome用戶激活了更新。此外，VulnDB指出，成功利用漏洞需要用戶交互。目前也沒有已知的漏洞可用。

其它快訊：

加密貨幣企業家準備在澳大利亞集體起訴谷歌、Facebook和推特:加密貨幣企業家們正準備在澳大利亞的集體訴訟中起訴谷歌、Facebook和Twitter，這可能會使這些科技巨頭損失高達3000億美元（4360億澳元）。到目前為止，David-and-Goliath一案已經吸引訴訟金額達6億美元（8.72億澳元）的訟當事人，這個數字隨著越來越多的人加入訴訟而增加。這起“不贏不收費”案件目前已提交一名資深大律師審查，等待資金備案。

以悉尼的JPB Liberty公司為代表的公司和個人表示，谷歌、Facebook和Twitter在2018年禁止加密貨幣廣告，他們的業務受到了損害。（Dailymail）[2020/7/19]

分析：Aave谷歌搜索爆炸式增長 但似乎不完全跟Aave協議有關:Aave在谷歌的搜索量已爆炸式增長。Aave（LEND）是以太坊上第三大借貸協議，鎖定資產超過1.38億美元，是現存第五大DeFi應用程序。但Aave谷歌搜索的突然激增可能并不像看上去那么簡單。如圖所示，過去一年中，Aave搜索量穩步上升，然后在2020年4月至6月間突然爆發式增長，在此期間攀升211%。

事實上，這一增長部分歸因于幣安決定在5月15日上線Aave的LEND代幣。Binance Research后續的文章引起人們對Aave的更多關注，現在兩個月過去了，LEND的代幣價格是當時的兩倍多。（Cryptopotato）[2020/7/7]

動態 | 谷歌2018搜索數據顯示：“比特幣”搜索熱度是“區塊鏈”、“加密貨幣”的10倍:根據谷歌2018年的搜索數據顯示，在馬耳他、中國、新加坡、加納、瑞士、尼日利亞、阿拉伯聯合酋長國、斯洛文尼亞和許多其他地區，“區塊鏈”一詞的搜索量尤為突出。谷歌搜索熱度排名從0到100，“加密貨幣”的搜索熱度從2017年12月的100下降到2018年12月的10以下。在2018年，新加坡、斯洛文尼亞、澳大利亞、塞浦路斯、南非、加納、阿拉伯聯合酋長國、圣赫勒拿、愛爾蘭和尼日利亞等國對加密貨幣搜索興趣更大。“比特幣”比“區塊鏈”和“加密貨幣”的搜索熱度大約多出10倍。[2019/1/2]