谷歌发布了 Chrome 的紧急更新

跨国公司G oogle 在检测到新的 Chrome浏览器后，发布了另一个紧急更新系统中的@@ 漏洞。这是在短短一周内发布的第二个故障，以及各自的解决方案。

该公司当时警告说，谷歌在发现Chrome版本中存在可能被黑客使用的问题后，于3月25日发布了更新。

该公司在博客上解释说，Windows、Mac 和 Linux 的更新已经以 99.0.4844.84 的编号提供。

这种威胁被认为是 “高” 的（仅次于批评的第二严重类别），“直到大多数用户更新”，以防止敏感信息的传播，而不会给普通用户提供受到保护的机会。

该漏洞的命名为 CVE-2022-1096，一位匿名用户于 3 月 23 日报告了该漏洞。该公司证实，已经发现了利用该漏洞的漏洞，这意味着攻击已经在发生。

现在，新的紧急更新已经到来。尽管在这种情况下，有利的观点是，目前尚无证实攻击者已经在利用已识别的网络安全漏洞。

紧急更新随版本100.0.4896.75一起到达。谷歌在 4 月 4 日发布的公告中确认，该安全补丁将在未来几天和几周内向 Chrome 的 Windows、Mac 和 Linux 用户推出。

该漏洞被列为 CVE-2022-1232，严重程度很高。该公司尚未提供有关此缺陷的技术细节。像往常一样，当大多数Chrome用户能够更新系统时，它就会这样做。这是一种预防措施，通常在这些情况下实施。

根据互联网安全中心的说法，这个安全漏洞可能允许执行任意代码。这是指攻击者执行命令或向应用程序注入恶意代码的能力。

他们从该实体发出警告：“根据与应用程序关联的权限，攻击者可以查看、更改或删除数据。”

由于Chromium引擎可与包括Edge和Opera在内的许多浏览器配合使用，因此肯定还会在未来几天内为它们发布安全更新。

如何更新 Chrome

轻点 Chrome 顶部个人资料图片正下方的三个点。这将进入 “设置” 菜单。

然后单击显示 “帮助” 的选项，然后单击Chrome信息，在那里您将看到您拥有的版本。如前所述，针对此缺陷的安全补丁随版本100.0.4896.75一起提供

如果上述更新可用，它将开始下载，否则我们将不得不等待几天甚至几周，因为公司会在其博客上发出警报。由于这是全球发布，因此可能会有延迟。

请@@ 记住，安装更新后，必须重新启动浏览器才能激活保护。否则，系统将继续容易受到利用上述缺陷的可能攻击。

其他安全措施：

如Internet Security Center网站上所述，在补丁程序到来之前，甚至在收到补丁之后，都必须实施以下安全措施，以增加额外的保护层

1.以非特权用户（无管理权限）的身份运行所有软件，以减轻潜在攻击的影响。

2。避免访问不受信任的网站或点击未知来源提供的链接。

3.告知和教育用户电子邮件或附件中包含的超文本链接构成的威胁，尤其是来自不受信任来源的超文本链接。

继续阅读：