Chrome今年第8个零日漏洞遭利用，Google紧急推送安全更新

contact@theblockbeats.org (律动BlockBeats)

动察 Beating AI 快讯，Google 紧急发布 Chrome 安全更新，一次修复 9 个漏洞。其中一个高危零日漏洞已被用于真实攻击。这也是 Chrome 今年第 8 个确认遭到在野利用的零日漏洞。

漏洞编号为 CVE-2026-125350，位于 Chrome 的 XML 组件，属于「释放后使用」（UAF）内存漏洞。简单来说，浏览器释放了一块内存，却仍然尝试访问它。攻击者可能借此破坏内存，严重时甚至执行恶意代码。

该漏洞由匿名安全研究员于 11 月 6 日报告。Google 仅确认利用程序已在现实环境中出现，尚未披露攻击者身份、受害目标及具体攻击方式，也没有证实此次攻击是否成功执行了恶意代码。

Google 暂时限制了漏洞技术细节的公开，避免大量用户完成更新前，攻击者利用这些信息发动更多攻击。

目前，Windows 和 macOS 用户应更新至 Chrome 157.0.8103.50 或 .51，Linux 和 Android 用户应更新至 157.0.8103.50。打开 Chrome「设置 → 关于 Chrome」即可检查更新，安装后需要重启浏览器。使用 Edge、Brave 等 Chromium 浏览器的用户，也应留意对应厂商的安全补丁。