谷歌发布了安全更新，以解决其在野外积极利用的 Chrome 网络浏览器中的高严重性零日漏洞。

谷歌发布了安全更新，以解决其 Chrome 网络浏览器中的一个高危漏洞，该漏洞被追踪为 CVE-2023-3079。该漏洞是存在于 V8 JavaScript 引擎中的类型混淆问题。这家 IT 巨头意识到该漏洞正在被广泛利用。

该漏洞是由谷歌威胁分析小组 (TAG) 的 Clement Lecigne 发现的，该小组是谷歌监控民族国家行为者活动的团队。

该漏洞已于 2023 年 6 月 1 日报告，该漏洞很可能被作为国家支持的 APT 组织使用的漏洞的一部分加以利用。

谷歌没有透露利用漏洞 CVE-2023-3079 进行攻击的细节。

“谷歌意识到 CVE-2023-3079 的漏洞存在于野外。” 阅读该公司发布的公告。 “稳定和扩展稳定频道已更新为 Mac 和 Linux 的 114.0.5735.106 和 Windows 的 114.0.5735.110，将在未来几天/几周内推出。”

CVE-2023-3079是谷歌在 2023 年解决的 Chrome 中第三个被积极利用的零日漏洞，其他漏洞是：

• CVE-2023-2033  （CVSS 得分：8.8）——V8 中的类型混淆

• CVE-2023-2136  （CVSS 评分：9.6）——  Skia 图形库