使用Chrome的客戶請注意!!!
更新於 發佈於 閱讀時間約 1 分鐘
Google對Windows、Mac和Linux使用者發佈Chrome 99.0.4844.84，修補已被利用的高風險(0-day vulnerability)零日漏洞。
CVE-2022-1096是一個匿名安全研究員報告的Chrome V8 JavaScript引擎中的高嚴重類型混淆（Type Confusion）漏洞。此類漏洞通常會在成功利用後導致瀏覽器崩潰，讀寫入超出緩衝區的記憶體，黑客也可以利用它們來執行任意代碼。
Google表示已檢測到利用此零日漏洞的攻擊，但並未分享細節。Google 表示在多數用戶修復前，目前會限制錯誤的連結或資訊。
這是Google修復的第二個2022年的Chrome (0-day vulnerability) 零日漏洞，另一個為CVE-2022-0609在上個月修補。
電腦版最新版本99.0.4844.84版本已供全球下載，Google認為需要數周的時間方能全數更新。若需要手動更新，請用戶進在 Chrome 選單中點選【說明】→【關於 Google Chrome 】後進行更新，並重新啟動 Chrome 完成更新程序。
0會員
19內容數
留言0
查看全部
你可能也想看
Google News 追蹤
現代社會跟以前不同了，人人都有一支手機，只要打開就可以獲得各種資訊。過去想要辦卡或是開戶就要跑一趟銀行，然而如今科技快速發展之下，金融App無聲無息地進到你生活中。但同樣的，每一家銀行都有自己的App時，我們又該如何選擇呢？(本文係由國泰世華銀行邀約)
今天我會用不同角度帶大家看這款國泰世華CUB
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
自2019年起，Google計劃逐步淘汰第三方Cookies，以強化用戶隱私，然而，由於廣告夥伴的反對和監管單位的審查，該計劃被多次延遲，直至近日，Google宣布了重磅消息：第三方Cookies將在Chrome瀏覽器中無限期運作，推翻了先前計劃在2025年淘汰它們的決定。
Google於2020年宣佈，計劃在未來3年之內將終止Chrome瀏覽器對第三方Cookie的支援。也就是在2023年將完全淘汰Chrome瀏覽器中的第三方Cookie及跨站追踪識別碼、指紋識別等技術，以保障使用者隱私，以避免干擾網站廣告模式。
OpenSSH 漏洞 CVE-2024-6387 已公佈。
如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼
此漏洞影響的是 Amazon Linux 2023 作業系統，
Amazon Linux 1 和 Amazon Linux 2 不受影響。
https://ex
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。
單就勒索軟體活動，在 2023 年上半
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不
現代社會跟以前不同了，人人都有一支手機，只要打開就可以獲得各種資訊。過去想要辦卡或是開戶就要跑一趟銀行，然而如今科技快速發展之下，金融App無聲無息地進到你生活中。但同樣的，每一家銀行都有自己的App時，我們又該如何選擇呢？(本文係由國泰世華銀行邀約)
今天我會用不同角度帶大家看這款國泰世華CUB
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
自2019年起，Google計劃逐步淘汰第三方Cookies，以強化用戶隱私，然而，由於廣告夥伴的反對和監管單位的審查，該計劃被多次延遲，直至近日，Google宣布了重磅消息：第三方Cookies將在Chrome瀏覽器中無限期運作，推翻了先前計劃在2025年淘汰它們的決定。
Google於2020年宣佈，計劃在未來3年之內將終止Chrome瀏覽器對第三方Cookie的支援。也就是在2023年將完全淘汰Chrome瀏覽器中的第三方Cookie及跨站追踪識別碼、指紋識別等技術，以保障使用者隱私，以避免干擾網站廣告模式。
OpenSSH 漏洞 CVE-2024-6387 已公佈。
如果利用此漏洞，則可以在無需身份驗證的情況下以特權遠端執行任意程式碼
此漏洞影響的是 Amazon Linux 2023 作業系統，
Amazon Linux 1 和 Amazon Linux 2 不受影響。
https://ex
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
經歷疫情兩年，網路勒索的情況稍緩。然而，隨著網路威脅情勢的不斷發展，2023 年勒索軟體再次出現，著實令人擔憂。越來越多駭客針對資訊業與實體供應鏈發動大規模的網路攻擊，並找到新的方式，向大大小小的企業勒索金錢。因此，「網路風險」也成為各企業最關心的問題之一。
單就勒索軟體活動，在 2023 年上半
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
不論企業使用的伺服器和客戶端是使用何種作業系統，定期更新補丁是必不可少的。
這道理仿如真理，因為世界上還沒有一個作業系統是完全沒有漏洞的，只要有漏洞被發現，就要推出補丁，作為使用者的角色就得決定是否安裝。
筆者曾經和一些決策層交談，他們未必是IT業者，但也懂得補丁要越快更新越好。但其實這觀點並不