google 4日发布chrome补丁，以解决最新零日漏洞（zero-day exploit）威胁（cve-2022-2294）。
google指出，版本103.0.5060.114更新将在几天至几周内提供全球chrome用户，且官方也建议用户，获得更新后应要尽快下载安装，以防成为漏洞受害者。
从google官方博客可看出知道cve-2022-2294的存在，但google并未披露任何零日漏洞消息，可能是为了不让恶意人士了解太多攻击细节。
cve-2022-2294是由avast threat intelligence团队发现，藏在chrome的web rtc架构；web rtc是支持网页浏览器的即时语音对话或视频api。普遍弱点就是易遭dos攻击。
cve-2022-2294是chrome今年外界抓到的第四个零日漏洞；先前是2月14日（cve-2022-0609）、3月25日（cve-2022-1096）及4月14日（cve-2022-1364）零日漏洞。
（首图来源：flickr/yuri samoilovcc by 2.0）