谷歌 Chrome 修复多个安全漏洞，含一个已遭利用的零日漏洞

谷歌 Chrome 浏览器近日获得一次安全更新，修复了多个安全漏洞，其中包括一个零日漏洞。据来源介绍，零日漏洞指谷歌工程师此前并不知晓其存在、但可能已有黑客利用其攻击系统的软件安全缺陷。

来源称，几乎所有漏洞都在被威胁行为者利用之前被发现，只有 CVE-2026-125350 这一个漏洞遭到利用，且仅影响少数受害者。谷歌对在开发周期内协助排查漏洞的安全研究人员表示感谢，并建议用户升级到最新版本。

漏洞与影响范围

此次 Chrome 安全更新修复的漏洞中，绝大多数在被威胁行为者利用之前就已被发现。来源明确指出，只有 CVE-2026-125350 这一个漏洞遭到实际利用，且受影响的受害者人数很少。

就本次事件而言，谷歌工程师在漏洞被大规模利用前完成了排查与修复，因此实际受影响范围有限。

谷歌对在开发周期内协助排查漏洞的安全研究人员表示感谢，称这些合作有助于防止恶意行为者注意到相关安全问题。

谷歌建议用户将 Chrome 升级到最新版本。在电脑上，用户可点击浏览器右上角的 Chrome 菜单（三个点），依次选择“帮助”和“关于 Google Chrome”，浏览器会自动检查并安装更新。

来源给出的最新版本号为：Windows 和 Mac 平台为 157.0.8103.50/.51，Linux 平台为 157.0.8103.50。用户可对照该版本号确认自己的浏览器是否已完成更新。

在相关进展中，谷歌近期推出了一项由服务端更强大的 Gemini 模型驱动的 AI 安全功能，可识别范围更广的威胁，例如假冒杀毒软件和伪造浏览器更新的诈骗。

该功能会主动审阅网页内容，分析页面所代表的品牌、页面意图以及诈骗可能性评分等关键指标，为谷歌提供识别欺诈网站所需的威胁数据。

安全浏览功能会结合 Gemini 的分析结果、域名信誉及其他安全信号，对网站是否安全作出最终判定。当网站被确认恶意且用户受损风险较高时，浏览器会向用户显示整页红色警告页面。

来源提到，随着 OpenAI 的 ChatGPT、Claude Mythos、Fable 系列以及谷歌 Gemini 4 Carbon 等生成式 AI 工具的出现，企业得以在软件平台中发现大量此前未被察觉的安全漏洞，近期的 PHP 漏洞即是一例。

但网络犯罪分子同样在滥用生成式 AI 工具寻找可入侵网站、攻击潜在受害者设备的问题。这一背景使漏洞的发现与利用呈现双向加速的态势。