跳到主要内容
极客日志极客日志面向AI+效率的开发者社区
首页博客我的书AI学习GitHub 精选镜像AI 生图工具UI配色美学关于
搜索内容 / 工具 / 仓库 / 镜像...⌘K搜索
注册
博客列表
编程语言大前端

Chrome 浏览器存在严重安全漏洞需立即更新

Chrome 浏览器发现严重远程代码执行漏洞影响超 20 亿用户。Google 已发布补丁修复 CVE-2020-6457 等漏洞,部分用户反馈更新后出现 STATUS_ACCESS_VIOLATION 报错。建议所有 Mac、Windows 及 Linux 用户立即手动检查并更新至最新版本以规避安全风险。

FrontendX发布于 2020/5/14更新于 2026/9/1060 浏览
Chrome 浏览器存在严重安全漏洞需立即更新

Google 面向二十亿 Chrome 浏览器用户推出至关重要的补丁程序,并再次强调大家需要立即更新其浏览器。

如果你在 Mac、Windows 10 或 Linux 计算机上使用的是 Google Chrome 浏览器,则需要立即通过更新浏览器版本来安装新的安全补丁。

据安全专家称,浏览器中的新漏洞可能会影响超过 20 亿用户。

Chrome 安全漏洞提示

这起严重的安全漏洞事件的来龙去脉还要追溯到上个月中旬。

4 月份的时候,专注于网络安全的技术支持网站 Sophos 发布了一篇报告,提到 Google 悄悄更新了 Chrome 浏览器相关的一项警告。

根据 Google 的该博客表示,Chrome 浏览器在 Windows、Mac 和 Linux 上发现了一个新的安全漏洞,编号为代号(CVE-2020-6457),其标记为'严重'。

Google 表示,该漏洞已修复并敦促用户升级到最新版本的浏览器。

Chrome 安全漏洞详情

Sophos 称,有趣的是,在这个浏览器版本发布之时,Google 始终没有透露有关该漏洞的确切细节。

再加上 Chrome 几乎每一次更新都与修复安全漏洞有关,因此这一次的小版本更新并没有引起大家的注意。

相信屏幕前的大家想法可能都是一样的——等到 Chrome 82 版本发布了我再一起更新,我不急。

Chrome 更新提示

与普通用户不同,Sophos 作为一家网络安全技术网站,自然对这个 Google 想就此掩盖过去的漏洞起了疑心。

Sophos 称,即使 Chrome 浏览器的 Chromium 内核是一个开源项目,但该漏洞本身却是一个秘密。

最终,Sophos 的研究人员发现,该漏洞是一个远程执行代码(RCE),攻击者可以通过它在后台运行命令和不受信任的脚本,从而避开了浏览器的常规安全检查或'确定'对话框。

这意味着没有更新到最新版本的 Chrome 浏览器可能会给用户带来灾难性的后果。

Chrome RCE 风险

而谷歌的更新提示相对于这个漏洞的严重性来说,就稍微显得有些不痛不痒了,因为大多数用户都不知道不更新的话会带来什么样的严重后果。

不过,从另一方面来说,Google 选择不公开漏洞的细节,也是为了避免被潜在的黑客所利用。

好消息是,Google 也表示尚未通过这种方法记录到任何被黑客利用攻击用户的行为(因此一直在保密)。

Google 保密策略

接着到了 4 月底,技术类网站 PiunikaWeb 又发布了一篇报道,称 Google Chrome 浏览器的新版本似乎出现了一些错误。

根据这些突然增加的 Chrome 用户反馈,他们在使用 Chrome 打开任何网站时都会出现如下报错提示:

STATUS_ACCESS_VIOLATION
STATUS_INVALID_IMAGE_HASH

在最初的报告中,受影响的用户表示,他们尝试过多次卸载并重新启动 Chrome,但仍然无法解决该问题。

Chrome 报错截图

还有用户称,为了临时解决这个问题,他们在多次(10-20 次)刷新页面后,Chrome 才能再次开始工作。

Chrome 刷新修复

目前,Google 已将 Windows、Mac 和 Linux 的 Chrome 81 浏览器该严重安全漏洞标记为 CVE-2020-6462 和 CVE-2020-6461。

Google 仍然对这些漏洞的细节保密,但官方确认其可以被黑客利用控制用户的计算机系统。

在 Chrome 版本 81.0.4044.129 中已修复了这些漏洞,因此,请大家务必确保你的 Chrome 浏览器已经是最新的版本。

Chrome 修复版本

通常来说,Chrome 浏览器会自动保持最新状态,但是推送到各个平台各个设备上的话会有一定延迟,因此你也可以进行手动检查更新。

手动更新 Chrome 的方法为:单击浏览器窗口右上角的三点图标 > 帮助 > 关于 Google Chrome

或者直接在浏览器地址栏输入 chrome://settings/help 回车。

然后浏览器就会开始自动更新了,更新完毕后,别忘了重启浏览器。

更多推荐文章

查看全部
  • Java+Leaflet 实现湖南省道路长度 WebGIS 系统
  • OpenClaw横空出世:星标榜第一的AI Agent框架凭什么引爆2026?
  • 双延迟深度确定性策略梯度算法 (TD3) 详解
  • Linux 信号机制详解:从除零到 SIGPIPE
  • Whisper-WebUI 语音转文字工具部署与使用教程
  • 前端开发核心:HTTP 请求方式详解(GET、POST 与 RESTful)
  • 前端 API 设计最佳实践
  • 基于 Web Unlocker 和 n8n 构建自动化资讯摘要推送系统
  • 2026 年信奥 C++ 培训机构选择指南与常见问题
  • OpenClaw AI 智能体安装配置与使用指南
  • Java Lambda 与匿名内部类为何不能修改外部变量?final 与等效 final 解析
  • 国内主流 AI 工具对比:豆包、元宝、千问等七款应用
  • Python 爬虫实战:豆瓣电影 Top250 封面图片采集
  • 拆解 Garry Tan 的 gstack 架构逻辑:构建 AI 工程化约束框架
  • Hunyuan-MT-7B-WEBUI 38 语种互译功能体验
  • Isaac Lab 机器人强化学习实战:配置架构、添加流程与调参技巧
  • Win11 安装 Node.js 后 npm install 报错提示禁止运行脚本的解决方法
  • 基于 TD3 算法的车辆主动悬架控制系统设计(Matlab/Simulink 环境)
  • AIGC 工具助力 2D 游戏美术全流程
  • Android 9 新特性

相关免费在线工具

  • Base64 字符串编码/解码

    将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具,Base64 字符串编码/解码在线工具,online

  • Base64 文件转换器

    将字符串、文件或图像转换为其 Base64 表示形式。 在线工具,Base64 文件转换器在线工具,online

  • Markdown转HTML

    将 Markdown(GFM)转为 HTML 片段,浏览器内 marked 解析;与 HTML转Markdown 互为补充。 在线工具,Markdown转HTML在线工具,online

  • HTML转Markdown

    将 HTML 片段转为 GitHub Flavored Markdown,支持标题、列表、链接、代码块与表格等;浏览器内处理,可链接预填。 在线工具,HTML转Markdown在线工具,online

  • JSON 压缩

    通过删除不必要的空白来缩小和压缩JSON。 在线工具,JSON 压缩在线工具,online

  • JSON美化和格式化

    将JSON字符串修饰为友好的可读格式。 在线工具,JSON美化和格式化在线工具,online