• 發布單位:TWCERT/CC
• 更新日期:2020-11-25
• 點閱次數:2999

資安專家指出，Google Chrome 雖然已更新到最新版，修補多個漏洞，但仍有八成以上用戶尚未更新，可能遭到攻擊。

資安專家指出，全球市場佔有率最高的 Google Chrome 瀏覽器，日前雖然已更新到最新版，修補多個漏洞，其中甚至包括多個 0-day 漏洞；但仍有八成以上用戶尚未更新，可能遭到駭侵者利用這些 0-day 漏洞發動攻擊。

在 11 月 17 日最新推出的 Chrome 87.0.4280.66 for Windows and Lunix、Chrome 87.0.4280.67 for Mac 中，一共修復多達 33 個資安漏洞，其中多達十個漏洞的危險程度評級達到「高度」等級，分別是 CVE-2020-16018、CVE-2020-16019、CVE-2020-16020、CVE-2020-16021、CVE-2020-16022、CVE-2020-16015、CVE-2020-16014、CVE-2020-16023、CVE-2020-16024、CVE-2020-16025 等。

雖然 Google Chrome 經常推出更新，但據資安公司 Menlo Labs 的研究報告指出，多數 Google Chrome 並未在第一時間就更新其 Chrome 瀏覽器。

據 Menlo Labs 在11月中進行的調查，該公司的客戶所使用的 Google Chrome，共有 49 個不同的版本；當時的調查資料顯示，僅有 61% 客戶使用當時最新的 Google Chrome 86 版，尚有 28% 還在使用前一版本的 Google Chrome。

甚至在已經執行當時最新的 86 版的客戶中，有高達 83% 的用戶仍在使用非最新版本，且含有多個 0-day 漏洞的 86.0.4240.198 之前版本；換言之，這些用戶都處於可能被駭侵者透過未修補的 0-day 漏洞攻擊的風險之下。