回到上一頁

Chrome漏洞已遭實際利用，企業應儘速更新瀏覽器

2026-11-10
Google於2026年11月9日發布Chrome 157穩定版安全更新，修補9項安全漏洞，其中一項已確認存在實際利用活動。相關弱點涉及瀏覽器記憶體處理與安全驗證機制，使用Chrome進行日常辦公、網路服務及系統管理的組織，應優先確認端點更新狀態。
【事件經過】
根據Google官方安全公告，本次更新共修補7項高風險及2項中度風險漏洞，涉及WebGL、GPU、V8、XML、FileSystem及Compositing等元件。
其中，CVE-2026-125350存在於XML處理元件，屬於記憶體釋放後使用（Use-After-Free）漏洞。此類問題可能讓程式存取已釋放的記憶體區域，造成異常行為或其他安全風險。
Google確認該漏洞已有實際利用證據，但尚未公布完整攻擊方式、受害系統數量與攻擊者資訊。為降低其他攻擊者利用弱點的風險，部分技術細節仍受到限制。
【影響範圍】
本次安全更新涉及Windows、macOS、Linux及Android版本的Google Chrome。
Windows與macOS穩定版應更新至157.0.8103.50或157.0.8103.51；Linux及Android應更新至157.0.8103.50或後續安全版本。
主要漏洞編號為CVE-2026-125350，原文未提供CVSS數值評分，Google將其列為高風險。
其他修補項目包含記憶體未初始化、緩衝區溢位、越界寫入、類型混淆及授權檢查不當等問題。這些漏洞具有不同的利用條件，不代表9項漏洞均已遭實際攻擊。
【建議措施】
資訊人員應透過企業端點管理平台，盤點Chrome安裝版本與安全更新狀態，優先處理經常瀏覽外部網站及使用Web管理介面的工作站。
一般使用者可開啟Chrome「設定」中的「關於Google Chrome」，確認更新已完成，並重新啟動瀏覽器，使修補正式生效。
使用集中部署工具的組織，應確認更新政策、版本回報及重新啟動要求，避免僅完成更新派送，卻未實際套用修補。
如採用Extended Stable更新通道，應另依該通道的官方公告確認適用修補版本。
【國內機關與企業之影響與因應】
原文未提供台灣受害案例，無法判定國內已有相關攻擊事件。
國內機關、金融機構及企業可將瀏覽器納入軟體資產與弱點管理範圍，建立版本盤點、更新時限及修補驗證紀錄。
對使用Chrome操作內部管理系統或雲端服務的環境，也應定期檢查擴充功能、瀏覽器安全政策與不必要的權限設定，降低端點暴露風險。
【新聞出處】
原文標題：Google發布Chrome 157更新，修補已遭利用的資安漏洞
媒體名稱：iThome
發布日期：2026年11月10日
官方補充資料：Stable Channel Update for Desktop
發布機構：Google Chrome Releases
公告日期：2026年11月9日