Google Chrome 發布緊急安全更新，修復遭駭客主動利用的零日漏洞

Google 近日針對其 Chrome 瀏覽器發布了緊急安全更新，以修復一個目前正遭駭客主動利用的關鍵零日漏洞（Zero-day vulnerability）。這是自 2026 年初以來，該科技巨頭修復的第八個遭主動利用的零日漏洞。

安全研究人員與電腦緊急應變小組強烈呼籲使用者立即更新瀏覽器，以防範潛在的遠端程式碼執行攻擊與系統入侵。

該漏洞被識別為瀏覽器 XML 處理元件中的「釋放後使用」（Use-after-free）缺陷（編號 CVE-2026-125350），允許惡意攻擊者透過誘騙使用者瀏覽精心設計的惡意網頁，進而執行任意程式碼或竄改記憶體。

網路安全機構指出，功能性的攻擊程式碼已在網路上流傳，這使得全球數百萬使用者的風險等級大幅提升。除了此項關鍵零日漏洞修復外，最新的 Chrome 版本還修復了超過 200 個其他安全缺陷，其中包括多項高嚴重性問題。

這種零日漏洞不斷被發現的模式，凸顯了在保護複雜現代軟體免受精密威脅攻擊時所面臨的持續挑戰。像 Google 這樣的瀏覽器供應商，必須持續與惡意駭客競賽，依賴快速的修補程式部署與遙測技術來減輕新興威脅。

與此同時，建議一般使用者與企業 IT 管理員務必確認瀏覽器已更新至最新版本，以確保對這些活躍網路威脅具備強大的防禦能力。

來源: The Hacker News