答案已發布30 來源
Chrome 又中招！2026 年第五個零日漏洞 CVE-2026-11645 正被黑客利用，即睇點更新保平安
CVE 2026 11645 係一個 CVSS 8.8 分嘅高危漏洞，存在於 Chrome 嘅 V8 引擎，屬於越界讀寫（out of bounds read and write）問題，黑客可以透過特製網頁喺瀏覽器沙盒內執行任意代碼，而且已經有現成嘅攻擊手法喺網上流傳 [2][15]。 Google 已經推出緊急更新，Windows 同 Linux 用戶要升級到 Chrome 149.0.7827.102，macOS 用戶就要升級到 149.0.7827.103。呢次更新一次過修補咗 74 個保安漏洞，其中呢個零日漏洞係由一位代號「303f06e3」嘅匿名研究員喺 4 月 27 號回報，仲拎到 Google 發出嘅 55,00...
發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成
研究答案
重點
- CVE 2026 11645 係一個 CVSS 8.8 分嘅高危漏洞，存在於 Chrome 嘅 V8 引擎，屬於越界讀寫（out of bounds read and write）問題，黑客可以透過特製網頁喺瀏覽器沙盒內執行任意代碼，而且已經有現成嘅攻擊手法喺網上流傳 [2][15]。
- Google 已經推出緊急更新，Windows 同 Linux 用戶要升級到 Chrome 149.0.7827.102，macOS 用戶就要升級到 149.0.7827.103。呢次更新一次過修補咗 74 個保安漏洞，其中呢個零日漏洞係由一位代號「303f06e3」嘅匿名研究員喺 4 月 27 號回報，仲拎到 Google 發出嘅 55,000 美元獎金 [3][22]。
- 今次已經係 Chrome 喺 2026 年第五次被發現有零日漏洞正被主動利用，之前四次分別係 CVE 2026 2441、CVE 2026 3909、CVE 2026 3910 同 CVE 2026 5281，顯示今年黑客針對瀏覽器記憶體漏洞嘅攻擊非常猖獗 [6][35]。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
Google 喺 2026 年 6 月 8 至 9 號，推出咗一個緊急嘅「頻外」（out-of-band）Chrome 更新，目的係修補一個已經俾黑客攞嚟用嘅零日漏洞（zero-day）。呢個漏洞編號係 CVE-2026-11645，存在於 Chrome 處理 JavaScript 同 WebAssembly 嘅核心組件——V8 引擎入面，係一個越界讀寫（out-of-bounds read and write）嘅記憶體漏洞。今次更新一次過修復咗 74 個安全問題，但呢個零日漏洞係當中最危急嘅，亦係 Chrome 喺 2026 年第五次被發現有漏洞正被主動攻擊 。
CVE-2026-11645 漏洞有幾嚴重？
成個問題嘅根源喺 V8 引擎。呢個引擎係 Chrome 用嚟執行所有 JavaScript 程式碼嘅心臟，好多基於 Chromium 嘅瀏覽器（例如 Microsoft Edge、Brave 等等）都係用緊佢。Google 嘅官方安全公告將 CVE-2026-11645 形容為「V8 入面嘅越界記憶體存取」，而美國 NIST 國家漏洞數據庫就進一步解釋，呢個係一個越界讀同寫嘅問題 。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Chrome 又中招！2026 年第五個零日漏洞 CVE-2026-11645 正被黑客利用，即睇點更新保平安」的簡短答案是什麼？
CVE 2026 11645 係一個 CVSS 8.8 分嘅高危漏洞，存在於 Chrome 嘅 V8 引擎，屬於越界讀寫（out of bounds read and write）問題，黑客可以透過特製網頁喺瀏覽器沙盒內執行任意代碼，而且已經有現成嘅攻擊手法喺網上流傳 [2][15]。
首先要驗證的關鍵點是什麼？
CVE 2026 11645 係一個 CVSS 8.8 分嘅高危漏洞，存在於 Chrome 嘅 V8 引擎，屬於越界讀寫（out of bounds read and write）問題，黑客可以透過特製網頁喺瀏覽器沙盒內執行任意代碼，而且已經有現成嘅攻擊手法喺網上流傳 [2][15]。 Google 已經推出緊急更新，Windows 同 Linux 用戶要升級到 Chrome 149.0.7827.102，macOS 用戶就要升級到 149.0.7827.103。呢次更新一次過修補咗 74 個保安漏洞，其中呢個零日漏洞係由一位代號「303f06e3」嘅匿名研究員喺 4 月 27 號回報，仲拎到 Google 發出嘅 55,000 美元獎金 [3][22]。
接下來在實務上我該做什麼？
今次已經係 Chrome 喺 2026 年第五次被發現有零日漏洞正被主動利用，之前四次分別係 CVE 2026 2441、CVE 2026 3909、CVE 2026 3910 同 CVE 2026 5281，顯示今年黑客針對瀏覽器記憶體漏洞嘅攻擊非常猖獗 [6][35]。