Skip to news
JQJO
Latest

谷歌修补被积极利用的 Chrome 零日漏洞 (CVE-2026-11645) | JQJO

谷歌修补被积极利用的 Chrome 零日漏洞 (CVE-2026-11645)

Tap title to read story

0:00 / 1:55

美国 – 谷歌为其 Chrome 网页浏览器发布了紧急安全更新,以修复一个严重程度高的零日漏洞(CVE-2026-11645),该漏洞目前正在野外被积极利用。该补丁于 2026 年 6 月 9 日的安全公告中发布,是更广泛版本的一部分,该版本修复了 Chrome 代码库中的 74 个漏洞,并且是该公司在 2026 年修复的第五个零日漏洞。CVE-2026-11645 是 V8(Chrome 的高性能 JavaScript 引擎)中的一个越界读写缺陷,当用户访问精心制作的 HTML 页面时会触发,允许远程攻击者在浏览器沙箱内执行任意代码,并可能获得对用户数据或系统的未经授权的访问。

美国 – 谷歌表示,他们已知晓该缺陷的现有利用代码,并确认攻击者已在现实世界的攻击活动中利用了该漏洞,但他们正在保留详细的技术和目标信息,以限制进一步的滥用,直到大多数用户应用修复程序。该漏洞由一位匿名研究员于 2026 年 4 月 27 日报告,并通过谷歌的 Chrome 漏洞奖励计划获得了 55,000 美元的赏金。该补丁已包含在适用于 Windows 和 macOS 的 Chrome 版本 149.0.7827.102/.103 以及适用于 Linux 的版本 149.0.7827.102 中,并正在全球范围内推出。谷歌敦促用户手动检查“关于 Chrome”页面以确保立即更新,并指出像 Microsoft Edge、Brave 和 Opera 这样的基于 Chromium 的浏览器也需要集成上游修复程序来保护其用户。

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 2026年初 谷歌处理多个Chrome零日漏洞
  2. 2026年初 研究人员发现新的V8内存缺陷
  3. 2026年6月9日 谷歌发布紧急Chrome更新
  4. 2026年6月9日 安全公告证实存在活跃利用
  5. 2026年6月9日 补丁包含七十四个修复项
  6. 2026年6月9日 谷歌暂不披露详细的漏洞利用信息
  7. 数日后 用户被敦促及时更新Chrome

Why it matters

这个 Chrome 漏洞可能让黑客访问您的数据。它已被用于实际攻击。如果您使用 Chrome,或者 Edge、Brave 或 Opera 等浏览器,您就面临风险。请立即检查您的浏览器版本。

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

庞巴迪扩大美国业务

Tap title to read story

0:00 / 0:26

电视用户通过vibe coding精简电视

Tap title to read story

0:00 / 0:42

尼克斯戒指争议引发网络安全课程

Tap title to read story

0:00 / 0:26

被解雇的 OpenAI 研究员在解雇后接受采访

Tap title to read story

0:00 / 0:18

PHP漏洞引发全球响应

Tap title to read story

0:00 / 0:30

网络安全威胁敦促基础设施修补

Tap title to read story

0:00 / 0:27

习近平在2027年改组前加强纪律

Tap title to read story

0:00 / 0:26

汤姆·斯凯里特享年九十三岁辞世

Tap title to read story

0:00 / 0:27

亚凯迪亚住宅发生少女命案;嫌疑枪手逃往帕萨迪纳企图自杀

Tap title to read story

0:00 / 0:10

76人队完成29分大逆转,以114-106击败骑士队

Tap title to read story

0:00 / 0:26

JQJO

Find your next story

Search JQJO’s current coverage.