香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_Zerotrust/
https://www.informationsecurity.com.tw/seminar/2025_Zerotrust/

新聞

您現在位置 : 首頁  > 新聞

Google緊急修復2022年第二個Chrome零日漏洞

2022 / 03 / 28
編輯部
Google緊急修復2022年第二個Chrome零日漏洞
Google對Windows、Mac和Linux使用者發佈Chrome 99.0.4844.84，修補已被利用的高嚴重零日漏洞。

CVE-2022-1096零日漏洞是一個匿名安全研究員報告的Chrome V8 JavaScript引擎中的高風險類型混淆（Type Confusion）漏洞。此類漏洞通常會在成功利用後導致瀏覽器崩潰，透過讀取或寫入超出緩衝區的記憶體，攻擊者也可以利用它們來執行任意代碼。

Google表示已檢測到利用此零日漏洞的攻擊，但並未分享細節。目前Google 表示在多數用戶修復前，會限制錯誤的連結或資訊。

這是Google修復的第二個2022年的Chrome零日漏洞，另一個為CVE-2022-0609在上個月修補。

電腦版最新版本99.0.4844.84版本已全球釋出，Google認為需要幾周時間才能全數更新。若需要手動更新，請用戶進在 Chrome 選單中點選【說明】→【關於 Google Chrome 】後進行更新，並重新啟動 Chrome 完成更新程序。
 
Google零日漏洞ChromeCVE-2022-1096CVE-2022-0609Type Confusion

最新活動

2025.06.18
2025.06.25
2025.06.17
2025.06.19
2025.06.24
2025.06.25
2025.06.27
2025.06.27
2025.07.09
看更多活動

大家都在看

3.5萬套太陽能發電系統暴露於網路成駭客攻擊目標
3.5萬套太陽能發電系統暴露於網路成駭客攻擊目標
中國駭客集團發動「ShadowPad」與「PurpleHaze」雙重攻擊，資安商成目標
中國駭客集團發動「ShadowPad」與「PurpleHaze」雙重攻擊，資安商成目標
OneDrive檔案選擇器漏洞 使第三方應用程式可完整存取使用者雲端硬碟
OneDrive檔案選擇器漏洞 使第三方應用程式可完整存取使用者雲端硬碟
瀏覽器中間人攻擊如何在數秒內 竊取使用者連線憑證
瀏覽器中間人攻擊如何在數秒內 竊取使用者連線憑證
新型供應鏈惡意軟體攻擊鎖定 npm 與 PyPI 生態，影響全球數百萬用戶
新型供應鏈惡意軟體攻擊鎖定 npm 與 PyPI 生態，影響全球數百萬用戶
資安人科技網


文章推薦

Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.