親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
數位焦點
通訊世界
社群網路
3C生活
軟體情報
科技娛樂
電玩電競

Google工程師呼籲馬上更新!Chrome爆零日大漏洞

2019-03-07 19:22INSIDE

Photo Credit: Flickr
Photo Credit: Flickr
分享

你的Chrome是最新版嗎?趕快按下Chrome選單裡的「關於 Google Chrome」,最近更新於2019年3月初,版本號是「72.0.3626.121」,如果不是,Chrome應該會開始自動檢查更新。

這次連Google的資安研究員都公開呼籲大家「講真的,快安裝Chrome更新,現在、馬上。」

這次修補的是Chrome漏洞CVE-2019-5786,據說這個零日漏洞(在軟體方發現並修補前,就遭濫用的漏洞)已遭駭客發現並濫用。Google Chrome官方部落格並沒有透露太多細節,只知道 CVE-2019-5786 是與檔案讀取器記憶體(FileReader)控管有關的漏洞,這是一個程式工具,讓網站開發者設計給使用者上傳檔案到某個網站的時候,彈出檔案讀取器來選擇電腦中的檔案。

然而這個漏洞讓攻擊者可以獲得更多權限,進行遠端程式碼執行 (Remote Code Execution,RCE) 攻擊。RCE 可以不經警告或對話視窗,就在背地裡植入惡意軟體,可能網站逛著逛著就中招了。

最好的防範方法,就是儘速更新Chrome:「現在、馬上。」

《原文刊登於合作媒體INSIDE,聯合新聞網獲授權轉載。》

資安ChromeGoogle駭客

延伸閱讀

蓋版廣告玩完了!Google宣佈Chrome...

誰封鎖又刪你臉書好友? 即時跳出提示訊息

Chrome可能加入Never Slow功能...

INSIDE

INSIDE 是台灣科技媒體領導品牌,成立於 2009 年 11 月底,係由一群熱愛網路的人所成立的共筆部落格。 我們專注於觀察創新、科技、新媒體與網路的趨勢發展,報導新創公司、創業家、網站、行動平台、社群媒體、行銷與數位內容。

相關新聞

AI合成假臉 VS.真人照片 哪一張臉是真的?

2019-03-07 22:57

你也不爽iPhone很久了嗎? 網友列出4大公認缺點

2019-03-07 20:54

AirPods 2傳充電速度變更快 0→100%只要15分鐘

2019-03-07 20:47

Google工程師呼籲馬上更新!Chrome爆零日大漏洞

2019-03-07 19:22

買也未必好用 不如拿廢紙箱變身手機專用翻拍架

2019-03-07 18:34

Fitbit推平價穿戴新品 兒童版運動手環超Q

2019-03-07 17:33

摺疊手機還太貴 研調:2021年滲透率才有望破1%

2019-03-07 16:40

祖克柏宣布臉書大改變:公開貼文變私訊 過時自動刪除

2019-03-07 16:26

商品推薦

贊助廣告

商品推薦

留言


Top