更新Google Chrome浏览器以击败零日漏洞

Google透露其Chrome浏览器中的零日漏洞已被积极利用。 Google于3月1日发布了一个补丁，以解决该问题，但未公开该事实。结果是您需要尽快更新Google Chrome。

什么是零日？

零日（也称为0天）是在开发人员发现并解决问题之前，黑客已发现并利用的漏洞。 “零时差"是指开发人员在野外被利用之前必须修补该问题的时间。

对于Google来说，零日差点受到的打击很少见。该公司拥有无数安全研究人员，他们致力于在坏人开始利用这些问题之前，先找出并解决这些问题。但是，在这种特殊情况下，Google似乎松了一口气。

Google将CVE-2019-5786描述为内存管理不善FileReader中的错误。这是网络浏览器的一部分，允许网络应用读取用户计算机上存储的文件。并且认为这可能允许执行恶意代码。

— Justin Schuh吗？（@justinschuh）2019年3月6日

目前细节还很薄，因为Google希望在透露所有血腥细节之前让每个人都得到更新。但是看来此错误可以用来植入恶意软件，然后可能用来远程接管您的计算机。

您的Chrome浏览器可能已经更新了自己，从而杀死此错误，然后再进行进一步利用。但是，为了安全起见，您应该检查更新并确保您运行的是72.0.3626.121版或更高版本。

要检查您正在运行的Chrome版本，请打开Chrome，然后点击三个垂直点以打开设置。然后点击帮助，然后点击关于Chrome 。这将告诉您已安装的版本，您可以单击“检查更新"以确保您是最新的。

要了解有关Google Chrome的更多信息，请查看我们的Google Chrome常见问题解答。

图片来源：Stephen Shankland / Flickr