谷歌Chrome浏览器的多个漏洞。其中最严重的攻击者可能会使攻击者在浏览器的上下文中实现任意代码执行。
网络安全和基础架构安全局（CISA）已建议用户更新Google Chrome，因为已发现新的高度安全漏洞。这是您需要知道的。
CISA是美国国土安全部（DHS）监督下的独立联邦机构，负责保护“国家的关键基础架构免受物理和网络威胁”。在4月1日的发布中，CISA确认Google Chrome版本80.0.3987.162“解决了攻击者可以利用以控制受影响系统的漏洞”，无论是Windows，Mac还是Linux。它继续指出，它“鼓励”用户和管理员应用更新。
互联网安全中心还发布了Google Chrome更新咨询
警告需要更新Google Chrome的不仅是CISA。互联网安全中心（CIS）是一个非营利性实体，致力于保护私人和公共组织免受网络威胁。在一个多态信息共享和分析中心（MS-ISAC）咨询，但也警告说，谷歌Chrome浏览器的多个漏洞。其中最严重的攻击者可能会使攻击者在浏览器的上下文中实现任意代码执行。这实际上是什么意思？答案是，这取决于已授予应用程序的特权。尽管如此，在最坏的情况下，攻击者仍可以查看数据，更改数据或删除数据。
这些漏洞是否正在被利用？
尽管在撰写本文时，还没有关于威胁者利用这些漏洞的狂野报道，但这并没有减少对无法确保尽快应用安全更新的用户的潜在影响。攻击者利用这些漏洞所要做的只是通过网络钓鱼攻击或什至从受感染站点重定向到恶意制作的网页来访问用户。
已知的漏洞有CVE-2020-6450, CVE-2020-6451和CVE-2020-6452.。
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
