Google二度更新Chrome修補三項高風險漏洞

Google開發的ChromeOS系統因其輕量與協作特性，被全球教育界與企業廣泛採用，系統安全直接關係到無數用戶的資料隱私。隨著網路攻擊日益複雜，作業系統與瀏覽器內建的第三方元件，常成為駭客入侵的防禦破口。定期檢視並修補這些漏洞，不僅是維護企業資安防線的關鍵，也是評估科技巨頭軟體品質的重要指標。

為因應安全威脅，Google於二〇二六年七月發布最新安全更新，總計修補了高達三百四十六個存在於瀏覽器及第三方元件的漏洞。在本次修補的漏洞中，包含二十一個重大等級與九十八個高風險等級弱點，並以記憶體使用後再存取（UAF）漏洞比例最高。官方呼籲用戶儘速於七月中旬完成系統更新，以防範潛在的惡意程式攻擊，確保裝置運作安全。

作為全球市佔率超過六成的網頁瀏覽器，Google Chrome 的安全性直接影響全球數十億用戶的資訊安全。瀏覽器漏洞常成為駭客入侵系統、竊取機密資料的管道，其中記憶體已釋放後使用（UAF）漏洞更可能導致遠端代碼執行，使企業與個人面臨重大威脅，因此 Google 定期發布的穩定版更新向來是資安防禦的重要指標。

Google 於 2026 年 7 月 16 日釋出 Chrome 150 穩定版更新，修補跨 Windows、Mac、Linux 及 Android 平台的 15 項安全漏洞。其中包含兩項最嚴重的重大等級漏洞，均為 Ozone 元件中記憶體已釋放後使用（UAF）缺陷。官方呼籲用戶儘速更新，以防範潛在的惡意攻擊。

Google 發布 Chrome 149 桌面穩定版更新，共修補 18 項資安漏洞。其中包含 WebGL 與 Blink 等元件的 4 項重大等級漏洞，最嚴重者涉及沙箱逃逸，CVSS 評分達 9.6 分。

Google 發布 Chrome 149 穩定版更新，針對 Windows、Mac 及 Linux 平台修補多達 429 項安全漏洞，包含 22 項重大漏洞。此次更新中，針對圖形處理元件 ANGLE 的記憶體越界讀寫漏洞（CVE-2026-10881）發放了 9.7 萬美元的高額獎金。

Google 針對電腦版與 Android 版用戶推出 Chrome 148 更新，修補包含 Blink 引擎整數溢位在內的 127 個資安漏洞，其中 3 個被評為重大等級。攻擊者可能透過特製網頁觸發漏洞並執行任意程式碼，用戶應儘速完成版本更新。

Google 發布 Chrome 瀏覽器更新版本，修補共 31 個安全漏洞，其中包括 5 個重大與 22 個高風險漏洞。此次更新重點修補了記憶體相關問題及圖形處理元件的安全性弱點，並支付了高額的漏洞通報獎金。

Google 發布電腦版與安卓版 Chrome 146 更新，修補包含 CVE-2026-4439 在內的 3 項重大等級資安漏洞。這些漏洞涉及 WebGL 元件的記憶體越界存取及 Base 元件的 UAF 弱點，可能導致沙箱逃逸或記憶體損壞，建議用戶儘速更新。

Google 針對 Chrome 瀏覽器的 Skia 與 V8 元件發布緊急更新，修補兩項已被發現遭實際利用的零時差漏洞（CVE-2026-3909 與 CVE-2026-3910）。美國 CISA 已將其列入已知漏洞名冊，建議 Windows、macOS 與 Linux 用戶儘速升級以維護系統安全。

Google 針對 Chrome 瀏覽器發布安全更新，修補涉及 Media 元件、WebGPU 編譯器 Tint 及 DevTools 的 3 項高風險漏洞。這些漏洞可能導致資料外洩或惡意程式碼執行，官方建議使用者儘速更新以防範攻擊風險。

Google 發布 Chrome 145 版本更新，修補包含 PDFium 堆積緩衝區溢位與 V8 整數溢位在內的三項資安漏洞。這些漏洞可能導致攻擊者執行任意程式碼，建議 Windows、macOS 及 Android 使用者儘速更新以降低風險。