(圖片來源/MSPoweruser)
據外媒《The Verge》的報導,由於過去微軟(Microsoft)並未針對 Windows 7 的「zero-day 漏洞」(俗稱零日漏洞)進行修補,使駭客透過 Chrome 瀏覽器對電腦進行攻擊,呼籲還在使用 Windows 7 的 Chrome 用戶趕緊進行安全性更新。
Google 在自家部落格中表示,Windows 7 的「zero-day 漏洞」是一個極具危險性的安全漏洞,可以讓駭客們直接獲取電腦的本地權限來執行惡意程式,目前發現 32 位元版本的 Windows 7 仍未修補此漏洞,其中還包括過去舊的 Windows 7 版本也可能存在安全風險。 (圖片來源/softonic)
微軟也向 Google 官方表示他們已經開始注意這個問題,並努力嘗試解決,不過官方仍建議還在使用 Windows 7 的用戶(無論 32 位元還是 64 位元),考慮直接升級到 Windows 10 。且微軟已經正式宣布 Windows 7 停止官方支援的時程表,而 Windows 10 則有更好的安全保護機制。
由於 Chrome 瀏覽器近期被發現本身的 FileReader API 代碼出現漏洞,這個網路 API 是一個允許網站直接讀取用戶本地文件的小程式,能讓用戶進行資料上傳等動作,但在作業系統存在漏洞的情況下,駭客可以透過 FileReader API 來植入惡意代碼。
為了防止駭客能直接透過 Windows 7 版本的 Chrome 進行攻擊,Google 已於 3 月 1 日推出安全性更新(版本號 72.0.3626.121),並建議所有 Chrome 用戶趕緊至瀏覽器更新版本來免於駭客攻擊,而這次的更新也包括修復 FileReader API 程式漏洞。雖然 Chrome 本身會自動更新,但 Google 還是建議仍在使用舊版作業系統的用戶最好還是手動檢查一次,以免漏掉造成個資曝露在危險環境。
|