新聞

Google Chrome 再次更新,但八成以上用戶尚未使用最新版本

2020 / 11 / 25
編輯部
Google Chrome 再次更新,但八成以上用戶尚未使用最新版本
資安專家指出,全球市場佔有率最高的 Google Chrome 瀏覽器,日前雖然已更新到最新版,修補多個漏洞,其中甚至包括多個 0-day 漏洞;但仍有八成以上用戶尚未更新,可能遭到駭侵者利用這些 0-day 漏洞發動攻擊。

在 11 月 17 日最新推出的 Chrome 87.0.4280.66 for Windows and Lunix、Chrome 87.0.4280.67 for Mac 中,一共修復多達 33 個資安漏洞,其中多達十個漏洞的危險程度評級達到「高度」等級,分別是 CVE-2020-16018、CVE-2020-16019、CVE-2020-16020、CVE-2020-16021、CVE-2020-16022、CVE-2020-16015、CVE-2020-16014、CVE-2020-16023、CVE-2020-16024、CVE-2020-16025 等。

雖然 Google Chrome 經常推出更新,但據資安公司 Menlo Labs 的研究報告指出,多數 Google Chrome 並未在第一時間就更新其 Chrome 瀏覽器。

據 Menlo Labs 在11月中進行的調查,該公司的客戶所使用的 Google Chrome,共有 49 個不同的版本;當時的調查資料顯示,僅有 61% 客戶使用當時最新的 Google Chrome 86 版,尚有 28% 還在使用前一版本的 Google Chrome。

甚至在已經執行當時最新的 86 版的客戶中,有高達 83% 的用戶仍在使用非最新版本,且含有多個 0-day 漏洞的 86.0.4240.198 之前版本;換言之,這些用戶都處於可能被駭侵者透過未修補的 0-day 漏洞攻擊的風險之下。


本文轉載自TWCERT/CC。