觀點 · 資訊分享

Chrome V8 零時差漏洞已遭利用：打開惡意網頁就可能中招，請更新到 152.0.7977.82 並重開瀏覽器

Google 釋出 Chrome 152.0.7977.82，一次修 12 個資安漏洞，其中 V8 型別混淆漏洞 CVE-2026-85046 已有人在外利用，CISA 隔天列入已遭利用清單。桌機版記得更新後重新開啟瀏覽器。

一句話看懂：Chrome 的 V8 引擎有個漏洞已經被拿來攻擊，打開特製網頁就可能中招；Google 已在 152.0.7977.82 版修好，請手動更新並重新開啟瀏覽器。

Chrome V8 漏洞已遭利用資訊圖卡：打開特製網頁就可能中招，更新到 152.0.7977.82 後要重開

先用白話講：零時差漏洞與 V8 是什麼？

V8 是 Chrome 裡負責執行網頁 JavaScript 的引擎，可以想成瀏覽器的「心臟」，你看到的互動網頁幾乎都靠它在跑。

型別混淆像是倉庫管理員把「一箱玻璃杯」誤認成「一箱枕頭」，照搬枕頭的方式去丟，結果箱子砸破、東西亂飛。程式把某種資料誤當成另一種來處理時，攻擊者就有機會趁亂讓程式做出不該做的事。

零時差漏洞則是指攻擊者比廠商更早知道、而且已經開始利用的漏洞，所以修補一出來就要盡快裝。

Google 在 9 月 3 日釋出 Chrome 穩定版更新：Windows 與 Mac 是 152.0.7977.82／.83，Linux 是 152.0.7977.82，會在接下來幾天到幾週陸續推送
這次一共修了 12 個資安漏洞
其中 CVE-2026-85046 是 V8 的型別混淆漏洞，Google 表示已知有攻擊程式在外流傳
CVE 紀錄寫明：攻擊者可用特製的 HTML 網頁，在瀏覽器沙盒內執行任意程式碼，Chromium 自評嚴重程度為「高」
CISA 在 9 月 4 日把它列入已遭利用漏洞清單，CVSS 3.1 分數 8.8，要求聯邦機關在 9 月 18 日前修補

你是	建議做法
一般使用者	選單 → 說明 → 關於 Google Chrome，更新後按「重新啟動」
公司 IT	用管理工具確認全公司版本，推送後要求使用者重開瀏覽器
用其他 Chromium 瀏覽器	留意各家更新公告，保持自動更新

瀏覽器漏洞是最貼近一般人的資安風險：不用下載檔案、不用輸入密碼，點開一個連結就可能出事。很多辦公室電腦的 Chrome 一開就是好幾週，右上角一直掛著「更新」按鈕沒人按，這在中小企業相當常見。

我的建議很簡單：看到這種「已遭利用」的瀏覽器更新，當天就重開瀏覽器。公司如果有 IT 管理，可以設定強制重新啟動的期限；自己用的話，養成每天關一次瀏覽器的習慣，自動更新才有機會生效。

怎麼確認我的 Chrome 已經更新？

點右上角選單 → 說明 → 關於 Google Chrome，畫面會自動檢查並下載更新。Windows、Mac 版本要是 152.0.7977.82 或 .83 以上，Linux 是 152.0.7977.82 以上；下載完要按「重新啟動」才會生效。

什麼是「在沙盒內執行程式碼」？還危險嗎？

沙盒是 Chrome 把網頁關起來的隔離環境。攻擊者先在沙盒裡執行程式碼，通常還要再配合另一個漏洞才能跳出來控制整台電腦。官方沒有說明這次攻擊有沒有搭配其他漏洞，但既然已遭利用，就應該盡快更新。

Edge、Brave 這類瀏覽器也要注意嗎？

CISA 把這個漏洞列在 Chromium V8 底下。Edge、Brave 等瀏覽器同樣以 Chromium 為基礎，但各家修補時間不同，請以各瀏覽器自己的更新公告為準，並保持自動更新開啟。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。