谷歌已确认其所有平台的 Chrome 浏览器存在多个新漏洞，鼓励全球用户尽快更新。
谷歌在其官方Chrome 博客上发布了这一消息，透露外部研究人员已经发现了 24 个漏洞。八个被归类为具有“高”威胁级别，而一个被认为是“严重”。这是您需要知道的一切以确保安全。
谷歌、谷歌浏览器、Chrome 浏览器、Chrome 更新、Chrome 隐私、Chrome 安全、Chrome 升级、Chrome 最新版本
在 Google Chrome 中发现了多个新的高级威胁盖蒂图片社的闪电战
这是九个最严重的新 Chrome 漏洞的列表：
严重- CVE-2022-3038：在网络服务中免费使用。由 Google Project Zero 的 Sergei Glazunov 于 2022-06-28 报道
高- CVE-2022-3039：在 WebSQL 中释放后使用。360漏洞研究院王楠(@eternalsakura13)、龚广2022-07-11报道
高- CVE-2022-3040：在布局中释放后使用。匿名者于 2022-07-03 报道
高- CVE-2022-3041：在 WebSQL 中释放后使用。360漏洞研究院陈子玲、王楠(@eternalsakura13)于2022-07-20报道
高- CVE-2022-3042：在 PhoneHub 中免费后使用。360漏洞研究院koocola(@alo_cook)、龚广2022-06-22报道
高- CVE-2022-3043：屏幕捕获中的堆缓冲区溢出。@ginggilBesel 于 2022-06-16 报道
高- CVE-2022-3044：站点隔离中实施不当。微软浏览器漏洞研究 Lucas Pinheiro 于 2020-02-12 报告
高- CVE-2022-3045：V8 中不受信任的输入验证不足。Ben Noordhuis <[email protected]> 于 2022-06-26 报道
高- CVE-2022-3046：在浏览器标签中免费使用。VRI荣健2022-07-21报道
推广
虽然没有报告零日漏洞，但八个中的六个使用了相同的攻击方法：释放后使用 (UAF)。这种内存利用已成为近年来最常用的破解 Chrome 的方法，而且丝毫没有放缓的迹象。
堆缓冲区溢出攻击（24 个漏洞中的 4 个）也仍然很流行。也称为“堆粉碎”，堆上的内存是动态分配的，通常包含程序数据。通过溢出，可以覆盖关键数据结构，这使其成为攻击的理想目标。
更多来自福布斯顾问
最佳旅游保险公司
经过艾米丹尼斯编辑
最佳 Covid-19 旅游保险计划
经过艾米丹尼斯编辑
谷歌，Chrome，谷歌浏览器，Chrome 浏览器，Chrome 安全，Chrome 更新，Chrome 105，
为了受到保护，Chrome 必须在更新后重新启动戈登凯利
如何保持安全
针对这些新威胁，谷歌发布了 105.0.5195.52（Mac/Linux）和 105.0.5195.52/53/54（Windows）。如果您运行较早的 Chrome 版本，您的浏览器仍然容易受到攻击，您必须立即更新。
9 月 14 日，星期三，今天的“Quordle”单词、答案和线索
要更新 Chrome，请单击浏览器右上角的溢出菜单栏（三个垂直点），导航至：帮助 > 关于 Google Chrome。更新后，请确保您重新启动浏览器。
