近日，印度计算机紧急响应小组（CERT-In）发布了一份针对谷歌浏览器Google Chrome操作系统的高风险安全警告，指出存在多个漏洞可能使远程攻击者得以执行任意代码、获得提升权限、绕过安全限制或导致目标系统拒绝服务。这一警告敦促所有版本114.0.5735.350（平台）之前的Google Chrome用户立即更新其浏览器。
CERT-In在最新的安全说明中详细描述了这些漏洞。首要问题是在侧面板搜索中释放后使用，这一漏洞允许攻击者利用侧面板搜索功能中的内存错误，可能导致执行任意代码或绕过安全措施。此外，还存在扩展中的数据验证不足的问题，这可能导致攻击者在受影响的系统上执行恶意操作。CERT-In表示，这些漏洞可以通过诱导用户访问特制网页来利用，一旦触发，攻击者便可能侵入用户的系统。
为了防范这些严重漏洞，CERT-In强烈建议所有用户立即通过LTS渠道将其安装的Google Chrome操作系统更新到版本114.0.5735.350（或更高版本）。这些更新包含了可缓解已识别漏洞的补丁，能够显著增强系统的安全性。
在更新浏览器的同时，CERT-In还提醒用户要谨慎行事，特别是在浏览互联网时。避免访问不熟悉或可疑的网站，不点击来自不受信任来源的链接，不与未经请求的电子邮件或消息进行交互，都是减少风险的有效方法。此外，实施安全最佳实践也是至关重要的，如使用信誉良好的防病毒软件、定期更新软件和应用程序以及启用防火墙等，都可以帮助加强针对潜在威胁的防御机制。
与此同时，CERT-In正在开展“Cyber Swachhta Fortnight”活动，该活动旨在通过保护网络空间免受僵尸网络的侵害来确保国家的数字安全。僵尸网络是一种可以感染和危害最终用户系统的恶意网络。为了这一目的，CERT-In推出了“Cyber Swachhta Kendra”（CSK），为笔记本电脑、台式机和智能手机提供eScan僵尸网络扫描和清理工具包。该工具包是与知名网络安全解决方案供应商eScan合作开发的，可以帮助公民扫描和清理他们的设备，保护它们免受僵尸网络感染。
此次安全警告再次凸显了保持软件更新的重要性，尤其是在网络安全领域。通过及时应用安全补丁和遵循最佳安全实践，用户可以大大降低其设备受到攻击的风险。在数字时代，保护个人信息和系统的安全是每个用户都应承担的责任。通过响应政府机构的警告并采取相应措施，Google Chrome用户可以确保自己的浏览器免受漏洞的威胁，从而享受更安全、更顺畅的网络体验。
原创文章，作者：校草，如若转载，请注明出处：https://www.kejixun.com/article/629769.html
