器v全漏版现正式谷歌修复的安洞 浏览利用蓝点网已推一枚已被送

漏洞描述为 WebRTC 缓冲区溢出漏洞，谷歌建议所有使用 Chrome 浏览器的浏览利用用户都立即升级到最新版。建议使用这些浏览器的器v全漏用户关注 。

其他 Chromium 浏览器例如 Vivaldi、正式此次漏洞已经被黑客利用。版现Brave、已推已被也就是送修对大多数普通用户来说威胁很小 ，例如利用漏洞在目标用户的复枚设备上安装间谍软件。

据发现该漏洞的安洞蓝点网谷歌威胁情报小组研究人员 Clément Lecigne 和 Vlad Stolyarov 透露，将 120.0.6099.130 版推送给 Windows 用户，谷歌

最后蓝点网已经转存 Chrome 最新版离线安装包
，浏览利用有需要的器v全漏用户可以点击这里下载 ：[2023年12月21日] 谷歌浏览器 v120.0.6099.130 正式版离线安装包

谷歌只是正式在更新日志页面提到漏洞已经被利用 。这也是版现 Chrome 在 2023 年的第八个零日漏洞。因此此类漏洞一般不会被广泛利用 ，已推已被

由于目的特殊
，

临近年末谷歌浏览器发布了 v120.0.6099.129 和 v120.0.6099.130 版，具体漏洞细节暂时还不清楚
，含 Windows
、也就是主要目的是政治目的和间谍行为，Opera、这次更新修复一枚已经在野外遭到黑客利用的安全漏洞，

此次发现的漏洞编号为 CVE-2023-7024，

利用这些漏洞的一般是由国家资助的黑客集团 ，直到漏洞被公布后才有其他黑客陆续开始利用起来 。Microsoft Edge 等浏览器应该会在最近几天发布新版本进行修复 ，Linux 和 Mac 版 ，

目前谷歌已经将 120.0.6099.129 版推送给 Mac 和 Linux 用户
，