https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

新聞

Google將每週發布 Chrome 安全更新

2023 / 08 / 10
編輯部
Google將每週發布 Chrome 安全更新
Google宣佈從Chrome116版本開始,安全更新頻率將從過去每兩週一次壓縮為每週一次,降低攻擊者利用漏洞修補更新的時間差對N-Day和0-Day漏洞進行攻擊動。
 
Google表示,Chromium 是一個開源專案,任何人都可以查看其原始程式碼並提交漏洞修復。漏洞的修復和安全更新推送到正式版前,會添加到 Chrome 測試版(Beta/Canary)中,進行穩定性、性能或相容性問題測試。雖然這樣的機制有很好的透明度,但也讓攻擊者有機會在修復程式推送到正式版前,利用漏洞對Chrome用戶進行攻擊。

Google早在幾年前就發現了這個問題,當時漏洞修補間隔平均為 35 天,而在 2020 年,Chrome 77發佈時,Google將間隔縮短為每兩周更新一次。透過更加頻繁安全更新,Google縮短漏洞修補間差,希望可以降低N-day 漏洞被利用的機會。

需要注意的是,漏洞修補間差是Andriod生態的一大問題,因為Google很難協同各個製造商、軟體開發商同步更新漏洞修補,通常他們需要幾個月的時間才能推送修補版本。
 
相關文章: Google: Android 世界裡零日漏洞與N日漏洞同樣危險!

本文轉載自BleepingComputer。