网络安全

安全通报

当前位置: 首页 -> 网络安全 -> 安全通报 -> 正文

关于Google Chrome浏览器漏洞的安全公告

发布日期:2026-04-07

近日,监测发现 Google Chrome 浏览器存在一个高危漏洞(CVE-2026-5281),该漏洞风险等级极高,可导致远程代码执行、数据泄露、系统被控制等严重后果。为保障广大用户网络安全与数据安全,现将有关情况及处置建议公告如下:

一、漏洞基本情况

Google Chrome 作为全球广泛使用的跨平台网页浏览器,覆盖 Windows、Mac、Linux 等主流操作系统,是互联网访问的核心工具之一。此次曝光的 CVE-2026-5281 漏洞,存在于 Dawn Chrome 跨平台 GPU 抽象层(用于实现 WebGPU)中,属于释放后使用(use-after-free) 内存安全漏洞。

漏洞核心信息

  • 威胁类型:远程代码执行

  • 技术类型:释放后使用、内存破坏

  • 危害描述:攻击者无需用户认证,可通过构造恶意网页诱导用户访问,触发漏洞后执行任意代码或突破浏览器沙箱限制,获取与当前用户相同的系统权限,进而引发数据泄露、系统被控制、恶意程序植入等严重安全事件。目前该漏洞已存在野外攻击行为,远程利用难度低,风险极高。

二、影响版本

本次漏洞影响多个平台的 Google Chrome 浏览器,具体受影响版本如下:

  • Linux 平台:Google Chrome < 146.0.7680.177

  • Windows/Mac 平台:Google Chrome < 146.0.7680.178

三、安全处置建议

(一)漏洞修复方案

谷歌官方已发布紧急安全补丁,请所有用户立即将 Chrome 浏览器更新至最新修复版本:

  • Linux 平台:升级至 Chrome ≥ 146.0.7680.177

  • Windows/Mac 平台:升级至 Chrome ≥ 146.0.7680.178

(二)具体更新操作步骤

  1. 打开 Google Chrome 浏览器,点击右上角菜单图标(⋮);

  2. 依次选择 “帮助”→“关于 Google Chrome”;

  3. 浏览器将自动检查并下载最新更新,更新完成后按提示重启浏览器即可生效。

(三)临时防范措施

在完成浏览器更新前,为降低安全风险,建议用户采取以下临时防护措施:

  1. 谨慎访问未知来源、非正规网站,不随意点击可疑网页链接、弹窗;

  2. 关闭 Chrome 浏览器不必要的扩展程序,减少攻击面;

  3. 重要数据定期备份,避免因系统被入侵导致数据丢失。

四、温馨提示

网络安全无小事,及时更新软件补丁是防范漏洞攻击的关键举措。请广大用户高度重视此次漏洞安全风险,尽快完成 Chrome 浏览器的更新修复工作。后续我部门将持续关注各类网络安全漏洞动态,及时发布安全预警与防护指引,切实保障网络空间安全稳定。