立即更新您的 Chrome：Google 修復了駭客已經在利用的漏洞

如果您使用 Chrome 網頁瀏覽器，現在是時候更新它了。 Google 剛剛修復了一個嚴重的安全漏洞，駭客在修復到來之前已經在利用它。問題出現在 Chrome 的一個部分，稱為 V8，這是運行網站功能如 JavaScript 和 WebAssembly（使網站具有互動性的代碼）的引擎。這種駭客在漏洞修補前就利用漏洞的攻擊通常被稱為 “零日”（製造商在漏洞被利用前有“零天”修復時間）。Google 確認了這次攻擊，但目前保留了許多細節，以便更多人可以先安裝修補程式。以下是關鍵事實：- 該漏洞的官方名稱為 CVE-2026-85046（用於追蹤安全漏洞的代碼）。- 更新總共包含 12 個安全修復——9 個被評為高嚴重性，2 個中等嚴重性。- 安全版本為 Windows 和 Mac 的 Chrome 152.0.7977.82 和 .83，以及 Linux 的 152.0.7977.82。- 該漏洞由研究員 Salvatore Gulizia 報告，他獲得了 $1,000 獎勵（“漏洞賞金”，為發現漏洞支付的報酬）。該漏洞是一個 “類型混淆”錯誤，當軟體將一種數據誤認為另一種時發生——導致崩潰或讓駭客潛入。Google 尚未確認攻擊者可以用它做什麼。為什麼加密貨幣用戶應該關心？ Google 尚未將此特定漏洞與加密貨幣盜竊聯繫起來。但瀏覽器是竊取數字貨幣的熱門目標。近幾個月來，駭客使用假瀏覽器附加元件和偽裝的惡意軟體秘密地抽走 加密貨幣錢包（持有您硬幣的數字應用程式）。一名受害者損失超過 $14,000，研究人員發現數十個偽造的錢包擴展程式用於竊取登錄詳細信息。底線： 更新您的瀏覽器是保護自己在線的最簡單方法之一。Chrome 通常會自動更新，但您可以通過進入設置 → 關於 Chrome 強制更新。今天就去做吧。這是 AI 生成的摘要。閱讀原始文章：https://decrypt.co/377501/google-chrome-zero-day-exploited