Google 正在修復瀏覽器漏洞，其中一個漏洞已被利用：立即更新！

谷歌已修復多個嚴重的瀏覽器漏洞，其中一個漏洞曾被惡意利用。為了保護您的資料：立即更新您的瀏覽器，以獲得最佳的網路安全保障。

發布 Google 一項關鍵的安全更新修復了 12 個漏洞，其中最值得注意的是 V8 物種衝突漏洞 (CVE-2026-85046)，該漏洞實際上已被利用來遠端執行惡意程式碼。
這是Google今年在 Chrome 瀏覽器中修復的第六個零日漏洞，它允許攻擊者透過專門設計的 HTML 頁面在安全環境中執行任意程式碼。
使用基於 Chromium 核心的瀏覽器（例如 Edge、Brave、Opera 和 Vivaldi）的使用者應立即更新，因為這些瀏覽器都受到相同的安全漏洞影響。

谷歌發布了適用於 Windows、Mac 和 Linux 的新版 Chrome 瀏覽器，修復了 12 個安全漏洞。其中一個漏洞非常嚴重，目前已被用於實際攻擊。

谷歌在 9 月 3 日在其部落格上發布的安全通知中表示，Chrome 的最新版本現在是Windows和 Mac 系統的 152.0.7977.82/.83，Linux 系統的 152.0.7977.82。

此次更新預計會逐步推送，請務必檢查您是否已收到更新。大多數情況下，更新會自動立即完成。如果您不確定，請點選瀏覽器右上角的三個垂直點，然後選擇「幫助」。進入“關於 Google Chrome”，即可找到版本號。

遠端執行惡意程式碼

此次更新至關重要，因為它修復了允許惡意程式碼遠端在您的裝置上執行的嚴重安全漏洞。它共修復了 12 個漏洞，其中大部分被評為高風險漏洞。其中包括安全研究員 Salvatore Golezia 發現的「V8 中的物種衝突」漏洞。

為了表彰他的努力，戈萊齊亞獲得了1000美元的獎金。雖然Google（一如既往）決定在大多數瀏覽器都受到保護之前不透露具體細節，但這個漏洞似乎已被積極用於實際攻擊中。

此漏洞編號為 CVE-2026-85046。在國家漏洞資料庫 (NVD) 中，它被描述為「Google Chrome V8 中的物種衝突，允許遠端攻擊者透過精心建構的 HTML 頁面在沙箱環境中執行任意程式碼」。

V8 是Chrome 瀏覽器的 JavaScript 引擎，它允許 Web 應用程式和互動式網站在瀏覽器中運行。有興趣了解該漏洞技術分析的用戶可以造訪Golizia 部落格查看相關內容。

您可以透過此連結找到已修復的安全漏洞完整清單。

這是Chrome自年初以來修復的第六個零日漏洞。它也會影響其他基於Chromium核心的瀏覽器，因此如果您使用的是Edge、Brave、Opera或Vivaldi，請務必盡快更新到最新版本。