Google 工程師呼籲馬上更新!Chrome 爆零日大漏洞

這次連 Google 的資安研究員都公開呼籲大家「講真的,快安裝 Chrome 更新,現在、馬上。」
評論
Photo Credit: Flickr
評論

你的 Chrome 是最新版嗎?趕快按下 Chrome 選單裡的「關於 Google Chrome」,最近更新於 2019 年 3 月初,版本號是「72.0.3626.121」,如果不是,Chrome 應該會開始自動檢查更新。

這次連 Google 的資安研究員都公開呼籲大家「講真的,快安裝 Chrome 更新,現在、馬上。」

這次修補的是 Chrome 漏洞 CVE-2019-5786,據說這個零日漏洞(在軟體方發現並修補前,就遭濫用的漏洞)已遭駭客發現並濫用。基於安全理由,Google Chrome 官方部落格並沒有透露太多細節,除非有影響到第三方程式或確定大多使用者都已經完成更新才會公開。

目前只知道 CVE-2019-5786 是與檔案讀取器記憶體(FileReader)控管有關的漏洞,這是一個程式工具,讓網站開發者設計給使用者上傳檔案到某個網站的時候,彈出檔案讀取器來選擇電腦中的檔案。

然而這個漏洞讓攻擊者可以獲得更多權限,進行遠端程式碼執行 (Remote Code Execution,RCE) 攻擊。RCE 可以不經警告或對話視窗,就在背地裡植入惡意軟體,可能網站逛著逛著就中招了。

最好的防範方法,就是儘速更新 Chrome:「現在、馬上。」

責任編輯:Mia
核稿編輯:Chris





打造你的幸福理財儀式感,經營品味生活!

9/23 20:00 永豐銀行攜手關鍵評論網舉行「DAWHO之夜」直播活動,由吳怡霈主持,邀請樂居網創辦人李奕農、理財專家大俠武林,一起線上教你如何打造品味生活!
評論
評論

你是不是也希望理想的生活能夠趕快實現!想營造好的lifestyle不僅需要用心在生活細節,更要懂得為自己的人生規劃。9月23日關鍵評論網將與永豐銀行DAWHO數位帳戶攜手舉辦一場線上直播活動──「大戶品味生活家」,與你一同了解品味生活的三大秘訣:「愛上生活細節、效率買房、聰明理財」,聆聽達人的經驗、逐步實現夢想。

品味生活有門道 理財買房有訣竅

「大戶品味生活家」的線上直播活動,邀請到甜美的吳怡霈擔綱主持。懂生活、美食和穿搭的她,同時也是一間飾品店老闆,直播中將請她分享一路走來的居家生活規劃術,同時聊聊身兼多重角色的心得,從她的經驗將能看到擁有財富是第一步,懂得經營生活與管理更是永續之路!

活動中也特別邀請到樂居網的創辦人李奕農,聽他娓娓道來初次買房的過程,及現今房市的趨勢與未來發展;同時也邀請到36歲就靠存股擁有亮眼被動收入的理財專家大俠武林,分享個人的投資心法,並分析須留心的財經脈動。

值得信賴的數位帳戶品牌

除了自己對於生活品質的追求及投資心法的學習,擁有令人安心的儲蓄工具更能走得順風順水。疫情的影響讓線上服務蓬勃發展,傳統的金融業也陸續走向數位化。永豐銀行在這波轉型浪潮中,積極推動全方位金融體驗,其中DAWHO數位帳戶提供安全可靠的線上帳戶申請,及豐富的金融產品,包含DAWHO理財型房貸、大戶投等,幫助顧客掌握細節、效率買房、聰明理財,精明而輕鬆地管理財富。

鎖定直播說分明

現在立即開啟手機行事曆,記下09/23 20:00-21:00準時加入線上直播,跟著我們一起邁向屬於自己理想的質感生活!

了解DAWHO數位帳戶:https://lihi1.com/yvNmW