新聞

6月11日Google發布電腦版Android版Chrome 149更新,總共修補28個資安弱點,其中有5個為重大等級,用戶應儘速升級至149.0.7827.114或149.0.7827.115版修補。值得留意的是,此為Google在一週內第二次發布更新,距離上次更新只有3天,相當罕見。

從漏洞的類型來看,記憶體相關的弱點占多數,其中又以記憶體釋放後再存取使用(Use After Free)有12個最多。未受信任輸入驗證不充分的弱點居次,有5個。

這次修補的5個重大漏洞,分別存在於Core、DigitalCredentials、Accessibility、GPU,以及WebMIDI元件,被登記為CVE-2026-12007CVE-2026-12008CVE-2026-12009CVE-2026-12010CVE-2026-12011,雖然Google沒有透露風險評分,但根據漏洞管理解決方案公司Tenable的資料庫,僅有CVE-2026-12007的CVSS評分為8.8,其餘4個都是達到9.6分的高危險漏洞。