关于目前的 Chrome 0 day 漏洞

[61162833]

Google 搜索：Chrome 0 day

漏洞编号 CVE-2022-0609

似乎是针对 MacOS 系统，目前 Chrome 与 Edge 都已针对该漏洞推送了补丁

这个漏洞是否严重？一些老版本的 Chromium 是否会被影响？

[zk8802]

这个漏洞很严重，已经被朝鲜的黑客组织在野外利用了： https://blog.google/threat-analysis-group/countering-threats-north-korea/

而且在二月份的时候就有野外利用方法了： https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html

至于老版本 Chrome 会不会受影响，在漏洞具体信息解禁之前很难知道（除非是对 Chrome releases 做了 diff 的专业人士）。我建议假设老版本 Chrome 会受影响，然后及时升级。

[zk8802]

另外根据 Debian security tracker ，Chrome 73 也会受影响，因此很多老版本的 Chrome 应该是一定受影响的。影响范围应该也不只是 MacOS 。

https://security-tracker.debian.org/tracker/CVE-2022-0609

[des]

桌面版微信叮叮：危

[streamrx]

游览器有安装钱包的赶紧更新

[popok]

@zk8802 #1
在这里野外这个词是什么意思？