Chrome用户快更新! Google新版本可修复「零日漏洞」

▲Google。(图/Google提供)

记者姚惠茹综合报导

Google最新发布的Chrome版本88.0.4324.150版本,适用Windows、Mac、Linux系统,具有重要的修复功能,主要是为了修复浏览器中的「零日漏洞」,目前这个漏洞已经广被利用建议用户尽快更新。

零日漏洞(或称零时差漏洞、zero-day vulnerability),通常是指还没有安全修补程式的漏洞,而这次的漏洞代码为 CVE-2021-21148,但Google尚未提供该漏洞的相关细节资讯,只是漏洞与V8 JavaScript引擎内的「缓冲区溢位」,已有许多受害者遭受攻击。

资安研究人员认为,该漏洞与Google和微软先前爆出的「北韩骇客攻击事件有关,因此已锁定资安研究人员发动网路攻击,并透过零日漏洞植入恶意软体,因此为了确保资料安全,建议用户尽快更新Chrome,实际操作方式,只要在「设定」内的「关于Chrome」升级即可。