Google Chrome团队发布了一项紧急安全更新，以修复Blink内核中的任意代码执行漏洞

上个月底，Chrome浏览器推出了一项紧急安全更新，以修复浏览器漏洞. 当时，Google Chrome浏览器博客尚未宣布该漏洞的具体细节.

Blue Dot.com在当时的文章中还指出，通常这种不发布漏洞的更新是一个严重的问题，因此，只有在修复了大多数用户之后才能发布.

现在，大多数可以自动更新的用户已经升级到最新版本，而不必担心受到伤害. 这时，Google也开始披露此紧急更新的详细信息.

内核转义和任意代码执行:

当前公开的信息表明，该漏洞主要是Google Chrome内核逸出漏洞. 攻击者可以通过诱使用户访问特定网站来触发此漏洞.

触发漏洞后，攻击者可以在用户的​​浏览器中执行任意代码，包括在其他浏览器中窃取用户的帐户密码和敏感信息.

就特定的攻击方法而言，网络钓鱼电子邮件可用于进行有针对性的攻击，广告网络还可用于指导用户访问.

确实是这种情况. Google Chrome浏览器将该漏洞标记为紧急漏洞，这意味着所有用户应立即升级到最新版本，以确保该漏洞已被阻止.

强烈建议用户使用自动更新:

当前，如果用户必须卸载通过脱机安装包安装的版本，然后更改为版本，则Google Chrome可以在中国使用自动更新.

如果用户使用的是脱机安装软件包安装的版本，则无法自动更新. 建议先备份浏览器数据，然后直接卸载脱机版本.

然后访问Google Chrome中国官方网站下载安装包. 通过安装软件包安装的版本将自动启用更新服务并自动更新.

最后，我要提醒您，如果您使用各种管家卫士，请不要使用一键式优化，以免杀死自启动的Google Chrome更新服务.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-290657-1.html