#安全资讯 谷歌发布紧急安全更新修复 Chrome XML 组件中的零日漏洞，已经有黑客在野外利用漏洞发起真实攻击。谷歌提醒所有使用 Chrome 的用户都立即升级到最新版，随着时间推移漏洞利用方式可能会被公开，到时候各路黑客都会利用漏洞发起攻击。修复版本：157.0.8103.50/51 版，用户可以转到 Chrome 关于页面增量升级。查看全文：https://ourl.co/128232

谷歌本周发布紧急安全更新修复 Chrome 浏览器的 CVE-2026-125350 漏洞，该漏洞属于零日漏洞范畴，在谷歌修复漏洞前已经有黑客在野外利用这个漏洞发起攻击。对谷歌来说零日漏洞属于非常糟糕的漏洞类型，所以谷歌推送紧急安全更新用于封堵漏洞。

谷歌安全公告显示 CVE-2026-125350 位于 Chrome XML 组件中，属于释放后使用类型的漏洞。这类漏洞通常发生在程序释放某块内存后，仍然继续通过旧引用访问该内存。

攻击者可能利用内存状态变化的机会造成内存破坏。此类问题在被成功利用时，可能导致程序崩溃或执行恶意代码。谷歌在安全公告中确认，已经检测到基于该漏洞的实际利用。

谷歌通过以下版本修复 XML 零日漏洞，谷歌建议所有用户都立即转到关于页面检查更新并升级到新版本，继续停留在旧版本有可能会因为漏洞而遭到攻击。随着时间推移，这类漏洞利用细节可能会被公开，到时候各路黑客可能都会利用漏洞发起攻击。

• Chrome for Windows 版：157.0.8103.50 或 157.0.8103.51 版
• Chrome for macOS 版：157.0.8103.50 或 157.0.8103.51 版
• Chrome for Linux 版：157.0.8103.50 版
• 亦可下载并运行 Chrome 安装程序进行自动升级

消息源：Chrome Release Blog

热门推荐美国硅谷/韩国首尔VPS服务器，仅需99元/年。另有国内低延迟3年版服务器，仅需528元。库存有限售完即止。