看板 Browsers 關於我們 聯絡資訊
Google 工程師呼籲馬上更新!Chrome 爆零日大漏洞 2019-03-07 19:22 INSIDE 你的 Chrome 是最新版嗎?趕快按下 Chrome 選單裡的「關於 Google Chrome」, 最近更新於 2019 年3月初,版本號是「72.0.3626.121」,如果不是,Chrome 應該會開始自動檢查更新。 這次連 Google 的資安研究員都公開呼籲大家「講真的,快安裝 Chrome 更新, 現在、馬上。」 這次修補的是 Chrome 漏洞 CVE-2019-5786,據說這個零日漏洞(在軟體方發 現並修補前,就遭濫用的漏洞)已遭駭客發現並濫用。Google Chrome 官方部 落格並沒有透露太多細節,只知道 CVE-2019-5786 是與檔案讀取器記憶體 (FileReader)控管有關的漏洞,這是一個程式工具,讓網站開發者設計給使 用者上傳檔案到某個網站的時候,彈出檔案讀取器來選擇電腦中的檔案。 然而這個漏洞讓攻擊者可以獲得更多權限,進行遠端程式碼執行 (Remote Code Execution,RCE) 攻擊。RCE 可以不經警告或對話視窗,就在背地裡植入惡意 軟體,可能網站逛著逛著就中招了。 最好的防範方法,就是儘速更新 Chrome:「現在、馬上。」 《原文刊登於合作媒體 INSIDE,聯合新聞網獲授權轉載。》 https://udn.com/news/story/7088/3683914 -- https://i.imgur.com/Fk1YLV7.png
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.185.124 ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1551975909.A.9D4.html
ltyintw: 那種更新機制,我還不知道要如和不儘快更新.... 03/08 02:03
Kagero: 有一堆緬懷過去堅持用舊版的人 強姦式更新根本動不到他們 03/08 07:31
enjoyself: 拒當白老鼠~~ya~~~ 03/08 16:31
shala: 上網的電腦裡沒有機密是要怕三小? 03/08 16:35
Kreen: 可能可以拿到瀏覽器內的密碼,或者幫你植入挖礦程式吧 03/08 20:09
Kreen: 反正 Chrome 更新也沒什麼損失,更新比較安心啦~ 03/08 20:09
mstar: 四樓說法跟某馬的「沒有違法怕什麼監聽」一樣奇妙。 03/09 09:52
sam613: 遠端執行程式碼很嚴重,還扯什麼機密zzz 03/09 11:46
d86123: 7樓根本完全誤解意思,真的要藏資料是不連網的,有連網的資 03/10 11:47
d86123: 料都不是機密 03/10 11:47
rockmanx52: 拿資料其實是小事 大問題就是挖礦還有被當殭屍的跳板 03/11 01:39
eight0: RCE 影響的範圍比偷資料還大,但這不表示偷資料是小事吧 03/11 13:40
eight0: 「有連網的資料都不是機密」的想法也很糟糕,如果這個事件 03/11 13:41
eight0: 發生在安卓就更嚴重了 03/11 13:42
rockmanx52: 我是指相對而言... 03/13 08:16
rockmanx52: 而且現在無論是OS或瀏覽器 個資流出的問題真的已經到 03/13 08:16
rockmanx52: 前述的「有連網的都不是機密」的程度沒錯啊 03/13 08:17
rockmanx52: 天知道這些開發者給國安單位留了多少前門? 03/13 08:17
Kagero: 資料方面不就二分法 給美國政府或中國共產黨 03/14 08:58
Kagero: 不過比起資料被盜 挖礦和勒索比較麻煩 03/14 08:59
APM99: 美國政府勢必給吧 看那精美的cpu漏洞 十幾年才被爆出來 03/15 11:26
APM99: (還是美國自己被駭才被知道的) 03/15 11:26
Kreen: 其實以你或大部分人的咖位美國政府或中國共產黨是根本沒興 03/17 11:13
Kreen: 趣的,對你或說你的電腦有興趣的是挖礦、信用卡詐騙、肉機 03/17 11:14
Kreen: 之類的應用。所以根本不用花時間無限上綱,確定有漏洞,透 03/17 11:14
Kreen: 過更新修補就好了,耍一堆嘴皮子是要幹嘛。 03/17 11:15
choosin: 有連網都不是機密 是要人「為最糟作準備」 有連線的設備 03/19 14:56
choosin: 更新是必須的 程式本就沒有完美的 只是缺陷被發現跟修補 03/19 14:58
choosin: 循環之下形成的動態完美 03/19 15:00
Behave: 噓某人,到處鼓吹小人物個資無用論真是不疑餘力!誇張 04/03 19:47