谷歌發布Chrome安全更新，修復2026年第八個被積極利用的零日漏洞
谷歌發布Chrome安全更新，修復2026年第八個被積極利用的零日漏洞
谷歌週一發布了九個安全漏洞的更新補丁，其中一個漏洞已被攻擊者利用。
這個高風險漏洞的 CVE 編號為 CVE-2026-125350（CVSS 評分：N/A），被描述為 XML 元件中的一個釋放後使用漏洞。
釋放後使用漏洞通常發生在程式試圖存取已釋放的記憶體位置時。成功利用此類漏洞可能導致資料損壞、程式崩潰或執行任意程式碼。
一位匿名安全研究人員於 2026 年 11 月 6 日發現了該漏洞並提交了報告。
谷歌承認“已知 CVE-2026-125350 漏洞已被利用”，但並未透露任何關於該漏洞在實際攻擊中如何被濫用或幕後黑手的具體信息。
這家科技巨頭補充道：“在大多數用戶獲得修復程序之前，漏洞詳情和鏈接的訪問權限可能會受到限制。如果漏洞存在於其他項目同樣依賴但尚未修復的第三方庫中，我們也將繼續實施限制。”
隨著最新進展，自年初以來，Google已修復了總共八個正在被利用的 Chrome 零日漏洞。這些漏洞包括 CVE-2026-2441、CVE-2026-3909、CVE-2026-3910、CVE-2026-5281、CVE-2026-11645、CVE-2026-85046 等。
為了獲得最佳保護，建議使用者將 Chrome 瀏覽器更新至 Windows 和 macOS 版本的 157.0.8103.50/.51，以及 Linux 版本的 157.0.8103.50。為確保安裝最新更新，用戶可以依序點擊“更多”>“幫助”>“關於 Google Chrome”，然後選擇“重新啟動”。
其他基於 Chromium 核心的瀏覽器（例如 Microsoft Edge、Brave、Opera 和 Vivaldi）的用戶也建議在更新發布後及時套用。
本文由 MTGamer 編輯部翻譯整理，原始報導：Google Chrome Releases。
