[新聞] Google工程師呼籲馬上更新！ Chrome爆零

看板Browsers作者 (2020 支持蔡總統)時間5年前 (2019/03/08 00:25), 編輯推噓10(10推 0噓 20→)
留言30則, 13人參與, 5年前最新討論串1/4 (看更多)
Google 工程師呼籲馬上更新！Chrome 爆零日大漏洞 2019-03-07 19:22 INSIDE 你的 Chrome 是最新版嗎？趕快按下 Chrome 選單裡的「關於 Google Chrome」， 最近更新於 2019 年３月初，版本號是「72.0.3626.121」，如果不是，Chrome 應該會開始自動檢查更新。 這次連 Google 的資安研究員都公開呼籲大家「講真的，快安裝 Chrome 更新， 現在、馬上。」 這次修補的是 Chrome 漏洞 CVE-2019-5786，據說這個零日漏洞（在軟體方發 現並修補前，就遭濫用的漏洞）已遭駭客發現並濫用。Google Chrome 官方部 落格並沒有透露太多細節，只知道 CVE-2019-5786 是與檔案讀取器記憶體 （FileReader）控管有關的漏洞，這是一個程式工具，讓網站開發者設計給使 用者上傳檔案到某個網站的時候，彈出檔案讀取器來選擇電腦中的檔案。 然而這個漏洞讓攻擊者可以獲得更多權限，進行遠端程式碼執行 (Remote Code Execution，RCE) 攻擊。RCE 可以不經警告或對話視窗，就在背地裡植入惡意 軟體，可能網站逛著逛著就中招了。 最好的防範方法，就是儘速更新 Chrome：「現在、馬上。」 《原文刊登於合作媒體 INSIDE，聯合新聞網獲授權轉載。》 https://udn.com/news/story/7088/3683914 -- https://i.imgur.com/Fk1YLV7.png
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.185.124 ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1551975909.A.9D4.html
推
03/08 02:03, 5年前 , 1F
那種更新機制，我還不知道要如和不儘快更新....
03/08 02:03, 1F
→
03/08 07:31, 5年前 , 2F
有一堆緬懷過去堅持用舊版的人 強姦式更新根本動不到他們
03/08 07:31, 2F
→
03/08 16:31, 5年前 , 3F
拒當白老鼠~~ya~~~
03/08 16:31, 3F
推
03/08 16:35, 5年前 , 4F
上網的電腦裡沒有機密是要怕三小？
03/08 16:35, 4F
→
03/08 20:09, 5年前 , 5F
可能可以拿到瀏覽器內的密碼，或者幫你植入挖礦程式吧
03/08 20:09, 5F
→
03/08 20:09, 5年前 , 6F
反正 Chrome 更新也沒什麼損失，更新比較安心啦～
03/08 20:09, 6F
推
03/09 09:52, 5年前 , 7F
四樓說法跟某馬的「沒有違法怕什麼監聽」一樣奇妙。
03/09 09:52, 7F
→
03/09 11:46, 5年前 , 8F
遠端執行程式碼很嚴重,還扯什麼機密zzz
03/09 11:46, 8F
推
03/10 11:47, 5年前 , 9F
7樓根本完全誤解意思,真的要藏資料是不連網的,有連網的資
03/10 11:47, 9F
→
03/10 11:47, 5年前 , 10F
料都不是機密
03/10 11:47, 10F
推
03/11 01:39, 5年前 , 11F
拿資料其實是小事 大問題就是挖礦還有被當殭屍的跳板
03/11 01:39, 11F
推
03/11 13:40, 5年前 , 12F
RCE 影響的範圍比偷資料還大，但這不表示偷資料是小事吧
03/11 13:40, 12F
→
03/11 13:41, 5年前 , 13F
「有連網的資料都不是機密」的想法也很糟糕，如果這個事件
03/11 13:41, 13F
→
03/11 13:42, 5年前 , 14F
發生在安卓就更嚴重了
03/11 13:42, 14F
推
03/13 08:16, 5年前 , 15F
我是指相對而言...
03/13 08:16, 15F
→
03/13 08:16, 5年前 , 16F
而且現在無論是OS或瀏覽器 個資流出的問題真的已經到
03/13 08:16, 16F
→
03/13 08:17, 5年前 , 17F
前述的「有連網的都不是機密」的程度沒錯啊
03/13 08:17, 17F
→
03/13 08:17, 5年前 , 18F
天知道這些開發者給國安單位留了多少前門？
03/13 08:17, 18F
推
03/14 08:58, 5年前 , 19F
資料方面不就二分法 給美國政府或中國共產黨
03/14 08:58, 19F
→
03/14 08:59, 5年前 , 20F
不過比起資料被盜 挖礦和勒索比較麻煩
03/14 08:59, 20F
→
03/15 11:26, 5年前 , 21F
美國政府勢必給吧 看那精美的cpu漏洞 十幾年才被爆出來
03/15 11:26, 21F
→
03/15 11:26, 5年前 , 22F
(還是美國自己被駭才被知道的)
03/15 11:26, 22F
推
03/17 11:13, 5年前 , 23F
其實以你或大部分人的咖位美國政府或中國共產黨是根本沒興
03/17 11:13, 23F
→
03/17 11:14, 5年前 , 24F
趣的，對你或說你的電腦有興趣的是挖礦、信用卡詐騙、肉機
03/17 11:14, 24F
→
03/17 11:14, 5年前 , 25F
之類的應用。所以根本不用花時間無限上綱，確定有漏洞，透
03/17 11:14, 25F
→
03/17 11:15, 5年前 , 26F
過更新修補就好了，耍一堆嘴皮子是要幹嘛。
03/17 11:15, 26F
推
03/19 14:56, 5年前 , 27F
有連網都不是機密 是要人「為最糟作準備」 有連線的設備
03/19 14:56, 27F
→
03/19 14:58, 5年前 , 28F
更新是必須的 程式本就沒有完美的 只是缺陷被發現跟修補
03/19 14:58, 28F
→
03/19 15:00, 5年前 , 29F
循環之下形成的動態完美
03/19 15:00, 29F
→
04/03 19:47, 5年前 , 30F
噓某人，到處鼓吹小人物個資無用論真是不疑餘力！誇張
04/03 19:47, 30F
‣ 更多 kuro 的文章
文章代碼(AID): #1SWKNbdK (Browsers)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 4 篇)：
排序： 最舊先 | 最新先 | 留言數
在新視窗開啟完整討論串 (共4篇)
‣ 更多 kuro 的文章
文章代碼(AID): #1SWKNbdK (Browsers)