谷歌发布紧急安全更新修复Chrome零日漏洞 该漏洞已经在野外被黑客利用
内容提要
谷歌发布紧急安全更新，修复Chrome XML组件中的零日漏洞CVE-2026-125350。该漏洞为释放后使用类型，可导致内存破坏、程序崩溃或执行恶意代码，且已被黑客在野外实际利用。谷歌建议用户立即升级至157.0.8103.50或51版，可在“关于Chrome”页面检查更新，或运行安装程序自动升级。
延伸解读
零日漏洞的紧迫性
零日漏洞意味着在谷歌发布修复前，攻击者已经利用该漏洞发起真实攻击。谷歌确认检测到实际利用，因此紧急更新旨在封堵漏洞。用户继续使用旧版本可能面临被攻击的风险，因为漏洞利用方式可能随时间公开，届时更多黑客会尝试利用。
释放后使用漏洞的风险
CVE-2026-125350属于释放后使用类型漏洞，发生在程序释放内存后仍通过旧引用访问该内存。攻击者可能利用内存状态变化造成内存破坏，成功利用时可能导致程序崩溃或执行恶意代码。这类漏洞通常危害较大，需及时修复。
升级版本与操作建议
谷歌建议所有用户立即升级至157.0.8103.50或51版（Linux版为157.0.8103.50）。用户可转到Chrome“关于”页面检查更新并增量升级，或下载并运行Chrome安装程序自动升级。及时更新是防范该漏洞利用的直接方式。
Q&A
Chrome 最近修复的零日漏洞编号是什么？
CVE-2026-125350。
这个 Chrome 零日漏洞属于哪种类型？
属于释放后使用（use-after-free）类型，位于 Chrome 的 XML 组件中。
CVE-2026-125350 漏洞可能造成什么危害？
攻击者可能利用内存状态变化造成内存破坏，成功利用时可能导致程序崩溃或执行恶意代码。
这个漏洞是否已经被黑客利用？
是的，谷歌已检测到基于该漏洞的实际利用，属于零日漏洞。
我应该升级到哪个 Chrome 版本？
Windows 和 macOS 用户应升级到 157.0.8103.50 或 157.0.8103.51 版；Linux 用户升级到 157.0.8103.50 版。
如何检查并安装 Chrome 的安全更新？
可以转到 Chrome 的“关于”页面检查更新并增量升级，或者下载并运行 Chrome 安装程序进行自动升级。
