Chrome用戶注意 安全更新修補4大高危漏洞
2024年9月28日,全球有超過34.5億的Chrome瀏覽器用戶面臨重要的安全警告。這個月,Google在短短10天內發佈兩次關鍵的安全更新,主要針對Windows、Mac、Linux和Android用戶。
編譯/Cynthia
2024年9月28日,全球有超過34.5億的Chrome瀏覽器用戶面臨重要的安全警告。這個月,Google在短短10天內發佈兩次關鍵的安全更新,主要針對Windows、Mac、Linux和Android用戶。如此頻繁的更新並不常見,顯示出Chrome當前面臨的安全威脅相當嚴峻。值得注意的是,使用iOS版Chrome的用戶暫時不受這些漏洞影響,雖然該版本也有進行更新。因此,其他平台的用戶需要特別留意近期揭發的四個高危險漏洞,並立即採取措施來保障裝置的安全。
Chrome修補四大高危險漏洞
在最新的Chrome版本129.0.6668.70/.71中,Google針對四個高危險的安全漏洞進行修補,主要增強用戶的安全防護。
- CVE-2024-9120:在Dawn圖形處理模組中發現的記憶體漏洞,可能讓攻擊者執行任意程式碼。
- CVE-2024-9121:此漏洞與V8引擎的不當使用有關,V8引擎負責執行JavaScript和WebAssembly程式碼。
- CVE-2024-9122:這也是V8引擎的一個類型混淆漏洞,可能導致資料損壞或意外的程式碼執行。
- CVE-2024-9123:這個漏洞位於Skia 2D圖形庫中,屬於整數溢出漏洞,對用戶的安全構成潛在威脅。
更多新聞:防惡意軟體偷資料 Chrome新增加密層
更新Chrome以確保安全
為了確保Chrome瀏覽器安全,立即進行更新是必要的。首先,打開Chrome瀏覽器,進入設定選單,然後點選「關於」,系統會自動檢查是否有可用的更新。如果有更新,將會自動下載並安裝。安裝完成後,務必重啟瀏覽器,這樣新的安全修補才能生效。這一步非常重要,因為如果不重啟,即使已經下載最新的安全更新,漏洞仍可能被攻擊者利用。
ChromeLoader新興的安全威脅
近期,ChromeLoader惡意軟體引發對Chrome安全的廣泛關注。這種惡意軟體專門用來劫持用戶的瀏覽器,通常透過假公司和惡意廣告(malvertising)來感染裝置。ChromeLoader的攻擊手法愈加精緻,攻擊者利用誘人的廣告,引導用戶訪問含有惡意軟體的網站,這些網站多數提供免費的生產力工具,如PDF轉換器。由於這些廣告的存在,許多用戶可能在不知情的情況下下載有害程式,這讓攻擊者得以繞過Windows的安全防護,從而對用戶的資料安全造成威脅。因此,保持警惕並小心點擊廣告至關重要。
積極防範惡意軟體威脅
面對日益嚴重的惡意軟體威脅,用戶應該主動採取防範措施。Google和Malwarebytes等安全機構已提供詳細的指導,幫助用戶識別和移除ChromeLoader及其他類似的惡意軟體。用戶可以利用這些資源學習如何檢查自己的系統,並使用專業的反惡意軟體工具進行掃描與清理。此外,保持警覺,避免點擊不明來源的超連結和廣告,能有效降低感染惡意軟體的風險。隨著網路威脅不斷演變,持續保持安全意識並及時更新軟體,將是保護個人資料和設備的最佳策略。
資料來源:Forbes
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
這篇文章 Chrome用戶注意 安全更新修補4大高危漏洞 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
最新科技新聞
-
-
星巴克邁向碳中和綠色咖啡 3大創新農場應對氣候挑戰
(11 小時前) -
iOS 18.2 將有哪些新驚喜? 功能預覽與發布日期曝
(11 小時前) -
特斯拉vs. Waymo vs. Uber 誰能在機器人計程車大戰中勝出?
(13 小時前) -
強烈地磁風暴襲擊地球 極光可能南下至美國加州
(15 小時前)