Google 针对 2026 年第八个已被在野利用的零日漏洞发布 Chrome 安全更新

2026 年 11 月 10 日，Google 发布了针对其 Chrome 浏览器的重要更新。此次更新尤为关键，因为其修复了九个安全漏洞，其中包括一个当前正被攻击者利用的漏洞。这标志着今年在 Chrome 中发现的第八个已被在野利用的零日漏洞。

什么是零日漏洞？

零日漏洞是指软件中未被供应商所知且可被攻击者利用的缺陷。“零日”一词指的是自漏洞被发现以来，供应商还没有任何时间（零天）来修复该问题。这使得此类漏洞尤为危险。

漏洞详情

编号为 CVE-2026-125350 的高危漏洞是位于 Chrome 的 XML 组件中的释放后使用（use-after-free）缺陷。

什么是释放后使用（Use-After-Free）缺陷？

释放后使用（use-after-free）缺陷是指程序在内存位置被释放后仍继续访问该位置。这可能导致各种问题，例如数据损坏、程序崩溃，甚至是攻击者执行未授权代码。

Google 已确认获悉在野存在针对 CVE-2026-125350 的利用程序。不过，该公司尚未提供有关该漏洞如何被利用或攻击幕后黑手的具体细节。

事件时间线

• 2026 年 11 月 6 日： 一位匿名安全研究人员向 Google 报告了该漏洞。
• 2026 年 11 月 9 日： Google 发布了安全更新以修复此漏洞及其他漏洞。

受影响版本

该漏洞影响 157.0.8103.50 之前的 Chrome 版本。强烈建议用户将浏览器更新至最新版本：

• Windows 和 macOS： 157.0.8103.50/.51
• Linux： 157.0.8103.50

要更新 Chrome，用户可以前往 More > Help > About Google Chrome 并选择 Relaunch。这将确保安装最新的更新。

其他浏览器

其他基于 Chromium 的浏览器（例如 Microsoft Edge、Brave、Opera 和 Vivaldi）的用户也应在修复程序可用时及时应用。

结论

Google 的此次安全更新对于维护浏览器安全至关重要。用户应迅速采取行动更新其 Chrome 浏览器，以保护自身免受潜在利用攻击。

优点

• 修复了一个高危漏洞。
• 保护用户免受主动利用攻击。
• 定期更新可提升浏览器的整体安全性。

缺点

• 用户必须主动更新其浏览器。
• 对于要安装哪个版本可能存在困惑。

注意事项

本文仅供学习参考。在应用更新时，请始终将占位符值替换为实际数据。在依赖任何陈述之前，请对照原始来源进行核实。

常见问题解答

• 什么是零日漏洞？ — 零日漏洞是软件供应商未知的安全缺陷，这使得它尤为危险。
• CVE-2026-125350 指的是什么？ — CVE-2026-125350 是 Chrome 的 XML 组件中的一个高危释放后使用（use-after-free）缺陷。
• 我该如何更新我的 Chrome 浏览器？ — 前往 More > Help > About Google Chrome 并选择 Relaunch 进行更新。
• 不更新 Chrome 有什么风险？ — 不更新可能会使用户面临主动利用攻击，导致数据损坏或未授权访问。
• 其他浏览器是否受到影响？ — 是的，其他基于 Chromium 的浏览器也可能受到影响，应当进行更新。
• 如果我无法更新浏览器该怎么办？ — 如果无法更新，请考虑在更新可用之前使用其他替代浏览器。

标签

#chrome #security #vulnerability