Google Chrome曝零日漏洞，125版本狂打9個(gè)補(bǔ)丁
很多時(shí)候，系統(tǒng)/軟件更新雖然討厭，甚至大部分都可以忽視甚至跳過，但有些真的是不更不可。不僅僅是為了大版本迭代的新功能，新設(shè)計(jì)，更是為了安全。就比如最近的 Google Chrome 125 版本就是一個(gè)無比鮮活的例子，一次性打個(gè) 9 個(gè)漏洞補(bǔ)丁就問你怕不怕。
Google Chrome 一次性打了9個(gè)“補(bǔ)丁”
別的先不說，先打開 Google Chrome 檢查并安裝更新。點(diǎn)擊谷歌瀏覽器右上角的三個(gè)點(diǎn)圖標(biāo)，再選擇“設(shè)置”進(jìn)入“關(guān)于Chrome”，如果網(wǎng)絡(luò)沒有問題就會(huì)開始自動(dòng)更新并安裝，后跟隨提示重啟谷歌瀏覽器即可。
3個(gè)零日漏洞
離譜的是在過去一個(gè)月內(nèi)，Chrome 已經(jīng)被曝了三次零日漏洞（準(zhǔn)確說是一周內(nèi)發(fā)現(xiàn)三次），問題嚴(yán)重性就好比下班回家發(fā)現(xiàn)門沒關(guān)，甚至有小偷已經(jīng)闖了進(jìn)去大肆搜刮過跑路了。
早在上周的 5 月 15 日，谷歌就曾通報(bào)“CVE-2024-4947 已被廣泛利用”。在谷歌的解釋中，這是一個(gè)“Type Confusion in V8”漏洞，它能讓攻擊者通過特制的網(wǎng)頁，繞開常規(guī)防護(hù)，對(duì)用戶瀏覽器/系統(tǒng)造成實(shí)質(zhì)性的威脅。
老美對(duì)網(wǎng)絡(luò)安全歷來都比較重視，“有關(guān)部門”美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA)甚至親自下場督戰(zhàn)，并要求國內(nèi)的政府部門在6月10日前更新 Google Chrome 瀏覽器。
4個(gè)高危漏洞
問題還遠(yuǎn)不止這些，近一個(gè)月來谷歌瀏覽器罕見的進(jìn)入了一個(gè)真正意義上的多事之秋。在 125 版本這一大波更新中，除了上面三個(gè)零日漏洞，剩下的六個(gè)“窟窿”，有一半以上被評(píng)為“高危漏洞”。啊，這，不趕緊更新就真成篩子了。
值得玩味的是，這幾個(gè)高危漏洞并非是谷歌自己發(fā)現(xiàn)的，而是熱心的“外部人員”的研究成果，也因此，他們獲得了谷歌 26000 刀的獎(jiǎng)勵(lì)。
這些更新將陸續(xù)推送給 Windows、Mac 用戶（版本號(hào) 125.0.6422.76/.77 ），以及Linux用戶（版本號(hào) 125.0.6422.76 ），目前國內(nèi)用戶也已能成功收到谷歌瀏覽器 125 版本更新，建議大家速更。
結(jié)語
不得不說，雖然這把 Google Chrome 漏成了篩子，但好在堵的都算快。不關(guān)理不理解零日漏洞，高危漏洞，四個(gè)字，更就完了。
本文編輯：@ 江城子
?本文著作權(quán)歸電手所有，未經(jīng)電手許可，不得轉(zhuǎn)載使用。
