快科技2月17日新闻,,,,,据报道华宴食物加工有限公司,,,,,谷歌Chrome浏览器被发明保存可远程执行程序的误差,,,,,且已被黑客普遍使用。。。。。
黑客可通过恶意网站在浏览器沙箱内执行恶意程序,,,,,建议所有Chrome用户连忙更新至145.0.7632.75(Windows/macOS)、144.0.7559.75(Linux)或更高版本。。。。。
谷歌指出,,,,,11日发明Chrome浏览器保存一项已被黑客使用的高危误差(CVE-2026-2441),,,,,其在CVSS中的评分为8.8/10,,,,,属高危害品级,,,,,用户必需连忙更新Chrome以保清静。。。。。
据相识,,,,,Chrome保存处置惩罚CSS的误差,,,,,黑客只需建设一个网站,,,,,并在CSS中包括特殊字体,,,,,即可入侵CSFFontFeatureValuesMap引擎并注入恶意程序。。。。。
最糟糕的是,,,,,该攻击无需用户点击或下载任何内容,,,,,便能在浏览器沙箱内执行恶意程序。。。。。
虽然该误差未必能取得整台电脑的控制权,,,,,但可偷取用户的浏览数据、密码、Cookie等敏感信息,,,,,或会带来经济损失。。。。。
