張原紘 綜合報導 / 台北市
電腦上現在有很多人都是用Google的Chrome瀏覽器,但是現在有漏洞傳出,而且相當重大,已經被駭客利用,就連Google資安研究員都公開呼籲大家「快安裝Chrome更新,現在、馬上。」
據《inside》報導, Chrome 漏洞 CVE-2019-5786,已遭駭客發現並濫用。基於安全理由,Google Chrome 官方部落格並沒有透露太多細節,除非有影響到第三方程式或確定大多使用者都已經完成更新才會公開。
報導指出, CVE-2019-5786漏洞 是與檔案讀取器記憶體(FileReader)控管有關,讓網站開發者設計給使用者上傳檔案到某個網站的時候,彈出檔案讀取器來選擇電腦中的檔案。
Google建議民眾,最好的防範方式,就是「快安裝Chrome更新,現在、馬上。」,更新至最新的「72.0.3626.121」。
Last week we got to deal with a real 0day chain and a faux 0day at the same time. I wonder which one will get more attention?
新聞來源:華視新聞
讀者迴響