谷歌发布紧急Chrome更新以修复被利用的零日漏洞

13:50

谷歌已发布紧急安全更新，以修复其Chrome浏览器中的一个严重零日漏洞，研究人员发现该漏洞 reportedly 已被攻击者利用。

该漏洞被标识为CVE-2026-85046，影响运行在Windows、macOS和Linux上的Chrome版本。谷歌尚未披露有关该漏洞的详细技术信息，以便用户有时间在更多信息公开之前安装安全修复。

该公司承认，该漏洞的利用方式已经在流通中。谷歌表示，关于该漏洞的技术细节和相关链接的访问可能会保持限制，直到大多数用户安装了更新。

零日漏洞特别令人担忧，因为它涉及开发人员几乎没有时间解决的安全弱点。因此，这种缺陷可能在保护措施广泛可用之前就让用户面临攻击。

根据发布的有关该漏洞的信息，攻击者可能通过说服用户访问包含恶意代码的特殊HTML页面来利用该漏洞。成功的攻击可能允许入侵者控制受影响的浏览器标签，执行恶意代码，干扰系统或访问敏感信息。

谷歌尚未透露攻击者是谁，可能受影响的用户数量或哪些组织或个人成为目标。有限的披露是该公司努力减少进一步利用风险的一部分，同时更新正在部署中。

此次事件加剧了人们对针对广泛使用软件的网络攻击日益复杂化的担忧。Chrome是全球使用最广泛的网络浏览器之一，这意味着安全漏洞可能使大量用户面临恶意活动的风险。

今年早些时候，谷歌的威胁情报研究人员还报告了他们所称的第一个证据，表明某个威胁行为者使用人工智能开发零日漏洞。研究人员表示，该漏洞似乎是为潜在的大规模操作准备的，尽管其早期发现可能防止了更广泛的使用。

谷歌敦促Chrome用户尽快安装最新的安全更新。用户可以通过打开Chrome，进入设置，选择关于Chrome，并在重新启动浏览器之前安装任何可用的更新来检查更新。

这一事件再次强调了保持浏览器和其他常用软件更新的重要性，特别是在已知安全漏洞被积极利用的情况下。

关键词：

了解更多关于我们的信息！