谷歌首席安全工程师警告其浏览器用户立即进行更新，否则可能会导致自己的系统遭到劫持。
在该公司觉察到自家浏览器的漏洞之前，黑客们已经在桌面版谷歌浏览器上发现了这个安全漏洞。该漏洞名为CVE-2019-5786，涉及到谷歌浏览器中叫做FileReader的功能，该功能允许内置于网站上的软件访问存储于用户计算机上的数据。
Google尚未发布有关该漏洞的任何进一步细节，以避免向盲目模仿者透漏相关信息。由于谷歌本身先前并未发现这一漏洞，这就意味着在发布修补程序之前，用户计算机上的谷歌浏览器“正在受到攻击”。
这种延误让黑客们抢占了先机，并且使得用户的系统在安装更新之前易于受到攻击。专家们对此表示，这个漏洞可能会让黑客得以远程劫持计算机。
谷歌首席安全工程师Justin Schuh在推特上警告用户说：“请立刻更新你们的谷歌浏览器，现在就更”。Schuh还补充说，与之前在谷歌浏览器中所发现的针对与浏览器相关联的第三方软件的漏洞不同，此漏洞直接针对谷歌浏览器代码。
他还指出，需要提醒更多用户的是，此次修复还要求他们在更新后额外手动重启浏览器，以此清除已下载的漏洞。用户可以从浏览器的菜单栏中选择“帮助”选项，然后选择“关于Google Chrome”选项来更新其谷歌浏览器版本。
评论 (0)