软件 来源：蓝点网 2025-06-04 04:16:44 阅读：559
日前谷歌为 Chrome 浏览器推出紧急安全更新版 137.0.7151.68/69 用来修复已经被黑客利用的零日漏洞 CVE-2025-5419，该漏洞属于 v8 引擎中的越界读写问题。
这枚漏洞由谷歌威胁分析小组的 Clement Lecigne 和 Benoît Sevens 在 2025 年 5 月 27 日发现并报告，随后谷歌立即通过推送配置文件的方式临时修复问题。
现在则是发布新版本对漏洞进行修正，其中 Windows 和 macOS 的新版本是 137.0.7151.68/69，Linux 的新版本为 137.0.7151.68，升级到新版本后即可避免这枚漏洞引发的攻击。
根据谷歌威胁分析小组的描述，该漏洞已经在野外遭到黑客利用，黑客可以通过构建 HTML 页面并诱导用户访问来损坏堆栈，从而利用漏洞进行其他攻击。
谷歌并未透露利用漏洞的完整攻击方法和发起攻击的黑客群体，不过谷歌提醒用户尽快升级到最新版本确保安全，使用 Chrome 的用户只需要转到 Chrome 关于页面即可检查更新。
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2
基于安全考虑目前很多网站都已经部署 HTTPS 加密连接，但有时候网站服务器出现问题时可能会退回到 HTTP 明文连接。而谷歌浏览器采用的 HSTS 严格传输安全机制，会强制浏览器和服务器之间必须通过
知名广告拦截扩展程序 uBlock Origin 日前在项目主页发布适用于谷歌浏览器的 v1.74.0 版，开发者在发布说明中特别强调该版本也是 uBlock Origin for Chrome 的最
Copyright © 2015 KnowSafe All rights reserved.
公司地址：成都市高新区天府大道北段1700号
业务邮箱：Sales@knowsafe.com
