据报道，谷歌已经为其Chrome浏览器推出了一个紧急安全补丁。因为 Chrome 浏览器已知存在脆弱的安全漏洞，因此用户很容易被黑客渗透。该安全补丁由谷歌于2021年10月15日星期五推出。
安全缺陷称为 CVE-2021-37973。该漏洞可用于门户 API（一种网页导航系统，允许它以插入方式显示其他页面，并可以"无缝传输到新状态，其中以前插入的页面成为高级文档"。
威胁分析小组（TAG）的克莱门特·莱西涅首先注意到了该漏洞。即便如此，脆弱安全漏洞尚未更详细地披露，因为它与主动利用有关，以便用户能够实现安全修补程序。
另一方面，谷歌也意识到"CVE-2021-37973存在于野外"。Chrome 浏览器的安全补丁升级是在 Apple 关闭在旧版本的 Chrome 和 MacOS 中积极利用的安全漏洞一天后启动的。
谷歌的安全改进据称能够克服铬的第11次"零日"漏洞。此漏洞会影响 Linux、MacOS 和 Windows 上的浏览器用户。对于信息，"零日"漏洞意味着黑客甚至在谷歌发布可能导致黑客攻击的安全更新之前，就已经可以进入这一空白。
目前，Chrome 浏览器拥有 26.5 亿用户。这个数字很容易成为黑客的目标。零日是另一个用户免费后 （UAF） 漏洞。《福布斯》报道说，UAF经常被黑客用来剥削受害者。
谷歌最新的安全补丁可以解决自 2021 年初以来 Chrome 浏览器中的 12 个零日漏洞：
CVE-2021-21148 - V8 中的堆缓冲溢出
CVE-2021-21166 - 音频中的对象回收问题
CVE-2021-21193 - 闪烁后免费使用
CVE-2021-21206 - 闪烁后免费使用
CVE-2021-21220 - V8 中未经信任的输入验证不足，无法x86_64
CVE-2021-21224 - V8 中的类型混淆
CVE-2021-30551 - V8 中的类型混淆
CVE-2021-30554 - WebGL 免使用后
CVE-2021-30563 - V8 中的类型混淆
CVE-2021-30632 - V8 中写入的越界
CVE-2021-30633 - 索引 DB API 中的无使用后使用
由于此安全漏洞，Chrome 用户应立即将浏览器更新到最新版本 94.0.4606.61。诀窍是，用户只需转到"设置"，然后单击"帮助"，选择"关于 Google Chrome"。通过更新 Chrome 浏览器，预计将降低被黑客攻击的可能性。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
