产业观察🔥8.0
Chrome 曝出高危 0day 漏洞：已遭黑客实际利用，Google 紧急发布更新｜CVE-2026-125350
📋总体概括
Google Chrome 被曝出一个编号为 CVE-2026-125350 的高危 0day 漏洞，CVSS 评分 8.8，且已被黑客在真实攻击中实际利用，而非停留在理论层面。该漏洞位于 Chrome 的 XML 组件中，攻击者可通过精心构造的恶意网页触发浏览器内存错误，进而在 Chrome 沙箱内部执行任意代码。Google 已紧急发布更新修复，用户应尽快升级至最新版本，避免访问可疑网页以降低风险。
⚡关键信息
- ▸Chrome 曝出已被黑客实际利用的 0day 漏洞，编号 CVE-2026-125350，CVSS 评分 8.8，属高危级别
- ▸漏洞位于 Chrome 的 XML 组件，恶意网页可触发内存错误，在沙箱内执行任意代码
- ▸Google 已紧急发布安全更新，用户需尽快升级浏览器至最新版本
- ▸0day 已被实际利用意味着普通用户浏览网页即可能中招，风险不止于理论
🔥犀利点评
XML 组件再出 0day，说明 Chromium 这个庞然大物的攻击面已经大到 Google 自己都难以穷尽。8.8 分外加「已遭实际利用」三个字，才是真正该让用户警觉的信号——升级不是可选项，是今天就得做的事。浏览器作为全网入口，安全债只会越滚越大。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 小众软件 阅读全文 →