馬上加入Android 台灣中文網,立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看,沒有帳號?註冊
x
習慣使用Google Chrome瀏覽器的民眾注意了!Google近日緊急釋出安全更新,修補一項已遭駭客實際利用的高風險漏洞,Windows、Mac及Linux電腦用戶都受到影響。這也是Chrome今年第8個遭駭客利用的零日漏洞,官方呼籲用戶盡快更新,避免電腦暴露在安全風險中。
這次漏洞編號為CVE-2026-125350,存在於Chrome處理網頁資料的XML元件中,屬於「釋放後使用」(Use-After-Free)漏洞。簡單來說,就是瀏覽器在處理資料時發生記憶體管理錯誤,可能讓駭客有機會趁虛而入,進一步執行惡意程式碼。
更值得注意的是,這項漏洞並非只是潛在風險。Google已證實,發現駭客在真實環境中利用漏洞進行攻擊。不過,目前尚未公布攻擊對象、受害人數及具體攻擊方式,因此無法確認實際影響範圍。
Chrome更新版本出爐 3步驟檢查
針對這次安全漏洞,Google已釋出Chrome桌面版更新,Windows及macOS的修補版本為157.0.8103.50/.51,Linux則為157.0.8103.50,後續更新版本也包含相關修補。
一般用戶不必特別了解複雜的漏洞原理,只要確認Chrome已更新至安全版本即可。操作方式也很簡單,開啟Chrome後,點選右上角「⋮」選單,依序進入「說明」→「關於Google Chrome」,系統便會自動檢查是否有新版本,完成更新後重新啟動瀏覽器即可。
Google表示,更新可能需要數天至數週才能全面推送至所有用戶。由於這次漏洞已經遭到實際利用,建議民眾不要拖延,尤其每天使用Chrome上網、登入社群帳號或處理工作資料的用戶,更應盡快確認瀏覽器版本。
https://3c.ltn.com.tw/news/68281
.......................................................................................
Google 已緊急釋出安全更新,修補遭到駭客實際利用的高風險零日漏洞(編號 CVE-2026-125350)。請盡快依照步驟檢查並更新你的 Google Chrome 瀏覽器。
漏洞重點
• 漏洞編號:CVE-2026-125350(2026年 Chrome 第 8 個遭駭客利用的零日漏洞)
• 發生位置:Chrome 處理網頁資料的 XML 元件
• 漏洞類型:釋後利用(Use-After-Free,記憶體管理錯誤)
• 潛在風險:駭客可能透過特製網頁或內容觸發記憶體錯誤,進一步執行惡意程式碼。Google 已證實該漏洞已在真實環境中遭到攻擊者利用。
受影響平台:Windows、macOS 及 Linux 電腦用戶
安全版本對照
• Windows / macOS:版本 157.0.8103.50 或 157.0.8103.51(或更新版本)
• Linux:版本 157.0.8103.50(或更新版本)
如何檢查與更新
1. 開啟 Google Chrome 瀏覽器。
2. 點選右上角的 「⋮」(三點)選單。
3. 依序點選 「說明」 -> 「關於 Google Chrome」。
4. 系統會自動檢查並下載更新,完成後請點選 「重新啟動」 瀏覽器以生效。
如果你檢查後發現版本停滯或更新失敗,可以告訴我你目前使用的作業系統(Windows / Mac / Linux)以及顯示的錯誤代碼,我能提供進一步的排除方式。
|
|