Google紧急修复Chrome高危漏洞防止账户劫持

Google近日发布紧急安全更新，修复了Chrome浏览器中的一个高危漏洞，该漏洞可能导致账户被完全接管。该漏洞由Solidlab的安全研究员Vsevolod Kokorin发现，被描述为Google Chrome Loader组件中政策执行不充分，使得远程攻击者可以通过恶意构造的HTML页面泄露跨源数据。此漏洞的公共利用表明可能存在主动攻击的风险。

Google已经在稳定桌面渠道中修复了此漏洞，更新版本已向全球用户推出。用户可以选择让浏览器自动检查并安装更新，也可手动进行更新。

来源