谷歌周三发布了https://chromereleases.googleblog.com/2021/04/stable-channel-update-for-desktop\ u 20.html适用于Windows、Mac和Linux的Chrome浏览器的“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>版本90.0.4430.85。该版本包含七个安全修复，其中一个是针对在野外被利用的零日漏洞。

零日被分配了CVE-2021-21224的标识符，被描述为“V8中的类型混乱”。

在Chrome技术项目经理Srinivas Sista撰写的一份咨询报告中，详细说明了五个漏洞：V8中的CVE-2021-21222堆缓冲区溢出，Mojo中的CVE-2021-21223整数溢出，V8中的CVE-2021-21225越界内存访问，导航中的CVE-2021-21226释放后使用，以及V8中的CVE-2021-21224类型混乱。

“谷歌知道有报道称，针对CVE-2021-21224的漏洞存在于野外，”他写道。

顾问感谢五位研究人员感谢他们的贡献，并补充说，它自己正在进行的安全工作负责范围广泛的修复https://www.zdnet.com/article/google-to-shorten-chrome-update-cycle-to-four-weeks/“>谷歌将Chrome更新周期缩短至四周

也将降低Android应用程序、应用内购买和订阅在20个市场的最低价格限制。

Chrome web浏览器新的安全默认值的好坏从Chrome 90开始，您将自动被定向到任何网站的安全版本。很好，但这并不像你想象的那么好https://www.zdnet.com/article/google-releases-chrome-90-with-https-by-default-and-security-fixes/“>Google默认发布了带有HTTPS的Chrome 90，并对其进行了安全修复，Chrome 90提供了新的隐私功能，并修复了37个安全漏洞。

专员的内容透明措施足以阻止违反数据共享法的行为

swinburne university确认超过5，000名受数据泄露影响的个人，您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer nof