谷歌推出Chrome v128.0.6613.84/.85紧急安全更新修复已被黑客利用的漏洞

谷歌昨夜发布 Google Chrome v128 稳定版频道更新，此次更新适用于 Windows 和 Linux 的为 v128.0.6613.84 版，适用于 Mac 的则是 v128.0.6613.85 版。

目前蓝点网文件下载服务器已经转存各版本的离线安装文件，有需要的用户可以下载离线安装文件覆盖升级，若使用在线安装程序安装的用户则可以直接转到关于页面在线升级。

下面漏洞说明： CVE-2024-7971

该漏洞由微软威胁情报中心 (MSTIC) 和微软安全响应中心 (MSRC) 的安全研究人员于本周一通报给谷歌，谷歌已经确认该漏洞遭到黑客的利用，不知道是不是微软安全团队已经检测到了相关攻击行为。

据谷歌说明此漏洞属于 V8 引擎中的类型混淆错误，不过具体漏洞细节暂时不会公布，大约要等到大多数用户都已经升级到不受影响的版本后，漏洞细节才会公布。

其他浏览器也需要更新：

其他任何基于 Chromium 引擎的浏览器也都需要发布更新修复该漏洞，所以如果你使用的不是 Chrome 而是 Microsoft Edge、Vivaldi、Brave 等基于 Chromium 开发的浏览器也需要关注后续更新。

除了上文提到的漏洞外，此次更新还修复了多个其他安全漏洞，不过这些漏洞暂时还未被黑客开采，所以用户尽快升级到最新版封堵漏洞非常重要。