现在更新Chrome–又有一个恶意漏洞被公开使用

是时候再次更新你的浏览器了–谷歌刚刚为Chrome发布了一个新的安全补丁，以解决另一个零日漏洞。这是今年发现的第三个，距离前两个发现还不到一个半月。

在6月5日的安全公告中宣布，并通过哔哔的计算机突出显示，关于CVE-2023-3079的细节很少。与其他已知的利用漏洞的高严重性漏洞一样，谷歌只是分享说，这是Chrome V8 JavaScript引擎中的一个类型混淆错误，可以让黑客通过浏览器执行自己的恶意代码。谷歌研究员Clément Lecigne于6月1日发现了这一点。

Lecigne还曝光了4月份宣布的两个零日缺陷。第一个是类型混淆错误，第二个是Chrome的2D图形库Skia中的漏洞。

用户现在应该更新他们的浏览器以应用修复程序，该修复程序是Chrome 114.0.5735.110 for Windows的一部分。(Linux和Mac用户应该查看114.0.5735.106版)。如果还没有准备好自动更新，点击右上角的三个点图标进入Chrome的设置，然后选择帮助>关于Google Chrome。(或者，您也可以在地址栏中键入Chrome：//设置/帮助)。这应该会手动触发更新。完成后，系统将要求您重新启动浏览器。嗡嗡作响的电脑显示更新仍在推出，因此如果您还无法使用更新，可能需要多次检查。