Chrome 爆關鍵漏洞已被利用，Google：立刻「重啟」才能自保

在最近的安全警告中，Google 提醒其超過 30 億的 Chrome 使用者，當他們看到特定的更新提示時，可能正面臨安全風險。隨著假期的臨近，Google 發出警告，指出「CVE-2026-5281」的漏洞已經被攻擊者利用，這使得數以百萬計的使用者仍然處於危險之中。這個漏洞涉及記憶體問題，可能導致瀏覽器或系統崩潰，進而使裝置暴露於惡意軟體和數據竊盜的風險中。

Google已經針對Windows和Mac系統更新了Chrome至146.0.7680.177/178版本，以防止這些攻擊。然而，使用者必須重新啟動Chrome才能應用這個關鍵更新。如果使用者長時間未關閉瀏覽器，可能會看到「重新啟動Chrome」的提示，這意味著他們的瀏覽器尚未安全，仍然面臨攻擊的風險。

Google解釋說，通常更新會在使用者關閉並重新打開瀏覽器時自動進行，但如果使用者不這樣做，則可能會錯過重要的安全更新。這個問題在使用者中普遍存在，因為許多人為了方便而不願意關閉Chrome。Google建議企業管理者可以設置政策，強制使用者重新啟動瀏覽器以應用待處理的更新。

根據Google的數據，2026年第一季，網路釣魚攻擊與同期相比上升20%。這一趨勢顯示出，隨著網絡攻擊的增加，使用者必須更加警惕。Google的安全瀏覽功能每天阻止約150萬個釣魚網站，並掃描數十億個網址。使用者在看到任何安全警告時，應立即採取行動，避免進一步的風險。

如果使用者在Chrome中看到「重新啟動以更新Chrome」的提示，應立即重新啟動瀏覽器。Google強調，這樣做不僅能保護使用者的數據，還能確保他們的瀏覽體驗不受影響。使用者的已開啟標籤和視窗會自動恢復，但需要注意的是，無痕模式不會在Chrome重新啟動後重新開啟。