Chromium V8 零日漏洞進入在野利用：瀏覽器更新應列為優先事項
Chromium V8 零日漏洞進入在野利用：瀏覽器更新應列為優先事項
事件事實
Google 在 Chrome 152 的桌面版穩定通道更新中修補 CVE-2026-85046。NVD 將它描述為 V8 的型別混淆漏洞：攻擊者可透過精心製作的 HTML 頁面，在 Chrome 的沙箱內執行任意程式碼；CISA 已把它列入已知遭利用漏洞目錄。Google 表示已知存在在野利用，但為了給使用者與相依專案留出修補時間，暫未公開利用細節。修補版本為 Windows、macOS 的 152.0.7977.82/.83，以及 Linux 的 152.0.7977.82。
研究判讀
NVD 與 Google Chrome 發布說明提供了漏洞編號、受影響版本和修補狀態；BleepingComputer、SecurityWeek 等獨立安全媒體則確認這是 2026 年第六個被積極利用的 Chrome 零日，並指出漏洞由研究員 Salvatore Gulizia 回報、獲得 1,000 美元獎勵。現階段沒有公開 PoC，不能據此推斷攻擊者的目標、規模或入侵後果。較穩妥的結論是：漏洞的遠端觸發條件已被確認，且修補具有時間敏感性。
對團隊的影響
這類 V8 漏洞不需要使用者安裝程式，瀏覽惡意或遭入侵的網頁就可能成為起點。企業應把瀏覽器版本盤點納入端點資產管理，優先確認自動更新是否成功，並在更新未能即時部署的裝置上限制高風險網頁存取。安全團隊可把 CISA 清單、瀏覽器更新日誌和端點遙測串接，檢查舊版本是否仍有活躍連線；由於漏洞細節尚未公開，現在不宜依賴特定 IOC 來判定安全。