谷歌迅速修復Chrome瀏覽器安全漏洞，已向用戶推送更新
據(jù)了解，谷歌于本周三公布Chrome瀏覽器最新安全補丁，著重修復追蹤編號為CVE-2024-4947的漏洞。此乃過去七日內發(fā)現(xiàn)的第三個已被證實被惡意利用的零日漏洞，亦是今年第七起類似事件。
谷歌已向Mac/Windows及Linux平臺分別推出125.0.6422.60/.61與125.0.6422.60版Chrome瀏覽器，預計數(shù)周內完成全網部署。
如有需要，用戶可自行前往Chrome瀏覽器菜單，選擇“幫助”》“關于Google Chrome瀏覽器”以檢查并安裝更新，更新完畢后需重新啟動瀏覽器方可生效。
據(jù)悉，CVE-2024-4947為一嚴重零日漏洞，由卡巴斯基公司的Vasily Berdnikov和Boris Larin報告，存在于Chrome V8 JavaScript引擎中，由類型混淆引發(fā)。
此類漏洞常使黑客通過越界訪問內存導致瀏覽器崩潰，甚至可能在目標設備上執(zhí)行任意代碼。
盡管谷歌確認CVE-2024-4947漏洞已被惡意利用，但暫未透露相關詳情。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6254瀏覽量
111335 -
瀏覽器
+關注
關注
1文章
1043瀏覽量
37072 -
Chrome
+關注
關注
0文章
346瀏覽量
19106
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠程訪問服務、文件系統(tǒng)及Off
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網的發(fā)展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著對程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網絡安全漏洞分析與風險評估大會
12月10日，由中央網絡安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網絡安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅動組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產品。本次更新
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新
AI賦能谷歌Chrome與Web工具全面升級
2025 Google 谷歌開發(fā)者大會帶來了最新 Web 工具，包括全面升級的 Chrome 開發(fā)體驗、極大簡化的 UI 開發(fā)，到云端兩側的 AI 部署。這些強大的工具為出海開發(fā)者提供了前所未有的加速，幫助他們更高效地打造面向全球用戶
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露
Microsoft Edge瀏覽器iOS端插件功能上線
在最新發(fā)布的 139 版本中，Microsoft Edge 瀏覽器 iOS 端正式支持插件功能！與此同時，Microsoft Edge 安卓端的插件數(shù)量已躍升至近 30 款。廣告攔截、雙語翻譯、資源下載……你的手機瀏覽器，也能擁有自定義的「超能力」。
亞馬遜云科技推出Amazon Nova Act SDK預覽版，加速瀏覽器自動化Agent落地
北京2025年8月5日 /美通社/ --?亞馬遜云科技日前宣布，推出Amazon Nova Act SDK有限預覽版，可快速幫助客戶將基于瀏覽器的Agent從原型部署至生產環(huán)境。該SDK可與亞馬遜云
微軟Microsoft Edge瀏覽器構筑立體式安全防線
在信息爆炸的今天，釣魚網站、詐騙廣告、隱私追蹤層出不窮。Microsoft Edge 瀏覽器為桌面與移動端用戶構筑了立體式安全防線。用七大安全護盾，保護你的上網
老電視如何安裝瀏覽器？
2017年購買的夏普老電視，1.5G+8G存儲，網上下的瀏覽器APK文件在電視內打開就彈出“解析程序包出現(xiàn)問題”。
未知來源選項已打開，存儲空間清空到只剩下三個應用（只占用300M左右），基本可
發(fā)表于 06-01 18:57
如何維護i.MX6ULL的安全內核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產環(huán)境中無法通過服務升級來
edge瀏覽器識別 latex語法插件
默認的瀏覽器是沒有l(wèi)atex識別功能的，容易顯示為亂碼或者源碼，無法正常識別。本插件需要在瀏覽器的擴展程序菜單下安裝，能在edge下完美運行。本插件是免費插件。
發(fā)表于 03-17 18:03
?1次下載
工商網監(jiān)
評論