谷歌Chrome瀏覽器發布緊急安全補丁，修復可盜取比特幣私鑰等資訊漏洞

BlockBeats 消息，4 月 17 日，據 IT 之家報導，近日，谷歌發現 Chrome 瀏覽器存在一個嚴重的安全漏洞，該漏洞已經被駭客利用，可能導致用戶的數據和電腦受到損害。為了解決這個問題，谷歌緊急推出了一個安全更新 112.0.5615.121 版本，並建議所有的 Chrome 用戶儘快安裝。 這個漏洞被命名為 CVE-2023-2033，是一個類型混淆漏洞，出現在 Chrome 瀏覽器使用的 V8 JavaScript 引擎中。簡單來說，類型混淆漏洞是一種允許使用錯誤的類型訪問內存的 Bug，從而導致越界讀寫內存。這個漏洞的危險之處在於，駭客可以製作一個惡意的 HTML 頁面，利用堆內存的損壞來執行任意代碼。有用戶指出，所造成的危害包括但不限於盜取比特幣私鑰、盜取通訊錄、相冊等敏感文件等。 一般來說，Chrome 瀏覽器會自動更新，但用戶也可以手動檢查是否已經安裝了最新版本。用戶可以點擊 Chrome 瀏覽器右上角的三個點菜單，選擇「幫助」，然後選擇「關於 Chrome」來查看自己的版本號。此外，如果用戶在 Microsoft Edge、獵豹、360 等瀏覽器中使用了 Chrome 內核的瀏覽器，也需升級最近版本以避免被攻擊。

原文連結