谷歌 Chrome 修复 9 个漏洞，其中一个已遭在野利用
TREE NEWS 报道， 谷歌已为 Chrome 桌面稳定版发布关键安全更新，修复了 9 个安全漏洞，其中 7 个为高危、2 个为中危。最引人关注的是 XML 组件中的高危漏洞 CVE-2026-125350，谷歌确认该漏洞已存在在野利用。此次更新将 Windows 和 Mac 版本提升至 157.0.8103.50/.51，Linux 版本提升至 157.0.8103.50，并将在未来数日至数周内逐步推送。
为何这对加密用户至关重要
对加密货币社区而言，浏览器漏洞绝非抽象的 IT 问题，而是对资产安全的直接威胁。Web3 用户经常通过浏览器扩展与去中心化应用交互、签署交易并管理钱包。一旦浏览器被攻破，助记词、私钥和会话令牌可能暴露，攻击者无需接触区块链即可盗取资金。
该漏洞已遭在野利用，进一步放大了风险。攻击者可能利用它注入恶意脚本、绕过安全控制或从自认为处于安全环境的用户处窃取敏感数据。加密货币持有者因交易不可逆且钱包往往存有大量资产，成为高价值目标。
更广泛的安全图景
此次事件凸显了加密行业长期面临的挑战：攻击面远不止智能合约和协议。端点安全——浏览器、操作系统和扩展——仍是薄弱环节。尽管 DeFi 协议在审计和漏洞赏金上投入巨大，个人用户却常忽视及时更新软件等基本卫生习惯。
- 立即更新：用户应手动检查更新（设置 > 关于 Chrome）并重启浏览器。
- 使用硬件钱包：将私钥离线保存，并在设备上验证交易。
- 隔离浏览：考虑为 Web3 活动使用独立的浏览器配置文件或专用设备。
- 保持关注：留意浏览器厂商和钱包提供商的安全公告。
前瞻展望
随着加密 adoption 增长，行业必须将端点安全视为首要关切。浏览器厂商和钱包开发者应合作建立沙箱和权限模型，以最小化暴露风险。当务之急是打补丁。此次在野利用的零日漏洞提醒我们：在加密世界，安全强度取决于最薄弱的一环——而这一环往往就是你口袋或桌上的设备。
