【本報記者報道】香港生產力促進局轄下的香港電腦保安事故協調中心（HKCERT）提醒市民，Google與Microsoft均在日前先後為旗下瀏覽器Chrome及Edge，發布緊急更新，修復一個在Chromium引擎發現及正被廣泛攻擊的Zero-day零日漏洞（CVE-2022-1096）。

HKCERT指出，Google方面有鑑於使用Chromium瀏覽器的用戶眾多，而且仍然有很多用戶尚未更新至最新版本，故暫時未有透露相關漏洞的詳細技術訊息，避免招致其他黑客利用以發動攻擊。

目前為止，Google僅解釋漏洞與V8 JavaScript Engine內的「類型混淆」（Type Confusion）有關。攻擊者通常會利用「類型混淆」漏洞，導致應用程式內存裏面出現邏輯錯誤，從而在應用程式中執行惡意代碼。

HKCERT呼籲所有Google Chrome及Microsoft Edge的用戶，應立即將瀏覽器更新至最新版本。當中Google Chrome用戶需要更新至99.0.4844.84或以上版本，而Microsoft Edge用戶就需要更新至99.0.1150.55或以上版本。