当前位置:

首页 > 杀毒安全 > Chrome 157安全更新修复9项漏洞,Google确认一项已被利用

Chrome 157安全更新修复9项漏洞,Google确认一项已被利用

Chrome 157于11月9日修复9项安全问题,包含已被利用的XML漏洞。本文梳理桌面、Android、扩展稳定通道及158早期稳定版的版本与适用范围。

本文目录

    2026年11月9日,谷歌推送Chrome 157稳定版安全更新,总共修补9个安全问题。其中XML组件的CVE-2026-125350漏洞已经被用于真实攻击,谷歌官方公告已经明确证实。本次更新覆盖Windows、macOS和Linux平台,Android端也同步放出对应版本,面向企业的扩展稳定通道也同步拿到了漏洞修复补丁。

    Chrome 157安全更新修复9项漏洞,Google确认一项已被利用

    Chrome 157新增9项安全修复,下载后需重启生效

    桌面稳定通道的具体版本号如下:Windows和macOS端是157.0.8103.50/.51,Linux端是157.0.8103.50。官方公开的9项安全修复里,7项为高危漏洞、2项为中危漏洞,涉及WebGL、FileSystem、Compositing、GPU、V8和XML等多个组件。已经确认在野外被利用的CVE-2026-125350属于XML组件的释放后使用问题,别觉得浏览器还能正常开网页就忽略这次更新。

    这轮补丁是接在11月3日Chrome 157正式进入稳定通道之后追加推出的。之前发布的首个Chrome 157稳定版,Linux端版本号是157.0.8103.38,Windows和macOS端是157.0.8103.38/.39,当时公告一共列了213项安全修复,覆盖Dawn、ANGLE、WebGL、Prerender等组件的严重问题。这213项和本轮的9项属于不同批次的修复,不能混在一起算作11月9日单次更新的修复总量。

    Android版Chrome已经更新到157.0.8103.50,接下来几天会通过Google Play逐步推送。Android版公告说明,除非另有特殊标注,它的所有安全修复都和对应桌面稳定版保持一致,同时还附带了稳定性和性能优化。官方未逐项列出稳定性和性能优化的具体内容。

    Chrome 157安全更新修复9项漏洞,Google确认一项已被利用

    企业扩展稳定通道与158早期稳定版各有对应适用场景

    仍在使用扩展稳定通道的Windows和macOS企业终端,对应的本次更新版本为156.0.8078.96,同样在11月9日发布。这个版本包含11项安全修复,公告中明确纳入了CVE-2026-125350漏洞补丁。管理员需要按终端所属的发布通道核对补丁状态,不能只看浏览器主版本是不是157,就判定已经完成本轮修复。

    另外一条更新线是11月4日开始向少量Windows用户推送的Chrome 158早期稳定版,版本号为158.0.8127.18/.19。当时官方公告说明macOS版本会随后上线,但没有给出具体时间点。Early Stable属于小范围灰度发布,不代表158已经面向所有稳定通道用户开放;普通用户无需为了本轮安全修复主动切换发布通道。

    桌面端用户可以点开Chrome菜单,进入「帮助—关于Google Chrome」页面检查当前版本,等看到重启提示后完成重启,就能让后台已经下载好的更新生效。谷歌采用分批推送机制,不同设备收到更新的时间可能存在差异;受企业策略统一管理的设备,应由管理员核对更新策略和部署进度。平时习惯长时间不关闭浏览器的用户,尤其要多留意有没有待重启的更新提示。

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    杀毒安全
    相关文章 更多
    如何在 Google Chrome 中修复 ERR_ICANN_NAME_COLLISION
    如何在 Google Chrome 中修复 ERR_ICANN_NAME_COLLISION

    <p>由于其高级功能和易于使用的功能,许多用户更喜欢使用GoogleChrome浏览器,但是,当您尝试访问网站或更新浏览器后,浏览器有时可能会返回错误。一个这样的错误是“<strong>ERR_ICANN_NAME_COLLISION</strong>”错误。此错误会阻止您通过Chrome浏览器访问任何网站并返回上述错误。尝试在Chrome上使用localhost.dev时,您也可能会遇到此错误。</p><p>由于您正在浏

    如何在 Google Chrome 中启用或禁用网站的平滑滚动
    如何在 Google Chrome 中启用或禁用网站的平滑滚动

    谷歌浏览器是全球最常用的浏览器之一,因为它提供的性能与其他浏览器相比。但是,它会使用大量系统资源,并且在滚动网页时有时会出现延迟。为了改善浏览体验,Chrome提供了自定义浏览器的选项。但是,默认情况下,用户无法使用Chrome提供的这些附加功能和调整。Chrome中的这些实验性功能是隐藏的,可以通过Chrome标志访问。平滑滚动是Chrome中的一项此类实验性功能,可以通过Chrome标志启用或禁用。此功能允许您流畅地滚动和浏览页面内容。如果您在浏览互联网时发现网页滚动缓慢或出现生涩动

    如何在 Windows PC 上更改 Google Chrome 中的显示语言
    如何在 Windows PC 上更改 Google Chrome 中的显示语言

    你有没有注意到,在浏览互联网时,有些网页是由于不熟悉而无法理解的各种语言的网页?此时,GoogleChrome浏览器必须询问用户是否希望将网页翻译成英文或其他用户理解的语言。然而,一些用户抱怨谷歌Chrome浏览器不翻译任何页面。因此,我们设计了一种添加显示语言并允许Chrome将大多数网页翻译成用户首选语言的方法。如果您正在寻找一种方法来更改您的显示语言,同时允许Chrome翻译您的网页,这篇文章将向您展示如何。如何更改谷歌浏览器的显示语言让我们看看如何通过下面给出的一些简单步骤来更改

    如何在 Windows 11/10 中打开不带扩展程序的 Google Chrome
    如何在 Windows 11/10 中打开不带扩展程序的 Google Chrome

    <p>谷歌浏览器是全球最常用的浏览器,它具有强大的功能,使其成为其他浏览器中最好的。它有一个称为扩展的功能,它有自己的优点和缺点。但有时,当您在不知不觉中从某些第三方提供商处安装扩展程序时,实际上可能会导致可能破坏您的浏览器和其他软件的问题。因此,最好在需要时禁用googlechrome中的扩展程序。如果您还想在没有扩展程序的情况下打开googlechrome,那么这篇文章将帮助您了解如何操作。</p><h2>如何在Windows11中打开不带扩展程序的

    sandboxie怎么用来浏览网页
    sandboxie怎么用来浏览网页

    详解如何在 Windows 10/11 中使用 Sandboxie-Plus 的 DefaultBox 沙盒启动浏览器。涵盖进程验证、沙盒内下载文件的恢复提取以及浏览结束后的内容清理,确保网页浏览产生的临时数据不污染主机系统。

    sandboxie怎么使用 沙盒创建与程序隔离
    sandboxie怎么使用 沙盒创建与程序隔离

    学习如何在 Windows 上使用 Sandboxie Classic 创建沙盒(TestBox),隔离运行记事本等程序,查看隔离文件存储位置,使用快速恢复功能保留数据,并安全删除沙盒内容。适合新手掌握基础隔离操作。

    Sandboxie隔离浏览器防病毒教程:启动、核对与清理步骤
    Sandboxie隔离浏览器防病毒教程:启动、核对与清理步骤

    学习使用 Sandboxie Classic 在 Windows 上隔离运行浏览器。涵盖沙盒启动入口、进程归属确认、下载文件处理及沙盒内容清理,帮助理解隔离防护的实际操作边界。

    Sandboxie沙盒管理教程:创建、运行、清理与移除步骤详解
    Sandboxie沙盒管理教程:创建、运行、清理与移除步骤详解

    学习如何在 Windows 上使用 Sandboxie Control Classic 管理沙盒。涵盖创建 TestBox、沙盒内运行程序、快速恢复文件、删除内容及移除沙盒的完整操作流程,避免误删数据或混淆隔离边界。

    sandboxie怎么用来保护系统
    sandboxie怎么用来保护系统

    学习如何在Windows上使用Sandboxie Classic保护系统。通过记事本测试案例,掌握在沙箱中运行程序、查看隔离文件、快速恢复重要数据及彻底清理沙箱内容的标准操作步骤。

    sandboxie干嘛用的 程序隔离与系统防护
    sandboxie干嘛用的 程序隔离与系统防护

    Sandboxie并非万能安全罩,而是用于隔离程序运行产生的文件和配置变化。本文详解如何在Sandboxie Classic中启动隔离浏览器、查看沙箱内文件、恢复下载内容及清理残留,适合希望保护系统整洁与安全的Windows用户。

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。