Google 修補 Chrome V8 中遭積極利用的 CVE-2026-85046 漏洞

Google 週四確認，CVE-2026-85046 是 Chrome V8 引擎中的高嚴重性漏洞，目前已遭到野外利用。該公司已針對 Windows 和 Mac 發布 Chrome 152.0.7977.82 及 152.0.7977.83 版本的更新，並針對 Linux 發布 152.0.7977.82 版本的更新；這些更新預計將在接下來幾天至幾週內陸續推出。

此次更新總共包含 12 項安全性修復，其中包括 9 個高嚴重性漏洞和 2 個中嚴重性漏洞。安全性研究人員 Salvatore Gulizia 於 8 月 4 日回報了這項型別混淆漏洞，並獲得 1,000 美元的漏洞獎金。Google 尚未透露攻擊者、受害者或該漏洞利用工具的完整能力等細節，並將暫緩提供更多技術資訊，直到使用者安裝更新為止。