使用Google Chrome瀏覽器的民眾注意了！Google近日發布安全公告，證實Chrome存在一項高風險零日漏洞，且已發現駭客在真實環境中利用漏洞發動攻擊，緊急推出修補更新。這次漏洞涉及Windows、macOS及Linux版本，使用者若仍停留在未修補版本，恐面臨資安風險，建議盡快檢查瀏覽器版本並完成更新。
根據Google官方11月9日發布的安全公告，這次漏洞編號為CVE-2026-125350，嚴重程度列為High（高風險），問題出在Chrome的XML元件，屬於「釋放後使用」（Use-After-Free）漏洞。簡單來說，就是程式釋放記憶體後，仍試圖存取原本已經釋放的記憶體位置，導致記憶體管理出現錯誤，可能讓攻擊者有機會利用漏洞執行惡意程式碼。
Google在公告中明確表示，已知這項漏洞的利用程式已在外部環境中出現，代表漏洞已遭實際利用。不過，Google目前尚未公開攻擊者身分、受害對象、攻擊規模及具體手法，實際影響範圍仍不明。
此次安全更新一共修補9項漏洞，其中7項列為高風險、2項為中度風險。資安媒體《BleepingComputer》指出，這也是Google今年修補的第8起遭實際利用的Chrome零日漏洞。
針對這次漏洞，Google已推出Chrome安全更新，首波修補版本為Windows及macOS的157.0.8103.50／.51，Linux則為157.0.8103.50。11月11日Google再推出後續版本，Windows及macOS更新至157.0.8103.78／.79，Linux則為157.0.8103.78，包含前述漏洞的安全修補。
民眾若想確認自己的瀏覽器是否已更新，可以開啟Chrome，點選右上角「⋮」選單，進入「說明」再點選「關於Google Chrome」，系統便會自動檢查並下載可用更新。完成安裝後，重新啟動瀏覽器，讓安全修補正式生效。
Google表示，更新將在數天至數週內逐步推送。由於這項漏洞已遭實際利用，建議使用者主動檢查瀏覽器版本，確認已安裝最新安全更新，降低遭受攻擊的風險。
