IT之家3月4日消息，Palo Alto Networks旗下Unit 42团队在3月2日发布安全报告，披露了谷歌Chrome浏览器中存在一处高危漏洞，该漏洞位于Gemini功能模块中，官方漏洞编号为CVE-2026-0628。
在运行机制方面，具有基础权限的恶意扩展程序可通过"声明式网络请求API"拦截并修改网络请求，从而向Gemini面板注入JavaScript代码。
IT之家注：该API是Chrome浏览器提供的一种接口，允许扩展程序拦截、阻止或修改网络请求，常用于广告拦截或内容过滤，本案例中被恶意利用来注入代码。
由于Gemini面板本身具备读取本地文件、调用摄像头麦克风及截屏等高级权限，攻击者通过代码注入即可非法获取这些权限。
这意味着恶意扩展可以在无需用户交互的情况下监控用户行为、窃取本地数据，甚至利用受信任的面板界面发起网络钓鱼攻击，隐蔽性极高。
针对该漏洞，研究团队以负责任的态度于2025年10月23日向谷歌报告，谷歌随后重现了问题并在2026年1月初发布了修复补丁。
补充同频道和同主题内容，方便继续浏览更多相关内容。
继续查看同栏目最近更新的文章。
云米科技创始人兼CEO陈小平通过社交平台正式揭晓了公司年会上的“重磅大奖”：一辆小米YU7汽车，专为表彰一位长期服务核心客户、始终坚守岗位并成功推动项目实现关键突破的员工。获奖理由简洁而有力——“尽职尽责、持之以恒”。陈小平在现场还定下目标：“希望到2026年，能送出更多台车。” 这句话，既是对员工
腾讯近日正式发布开源项目 hel-micro-node，作为 hel+ 生态体系中的核心组件，专门为 Node js 运行环境量身打造，旨在提供一种轻量化、高效率且易于使用的服务端模块联邦解决方案。与同类产品 @module-federation node 相比，hel-micro-node 在功能
日前，知识分享平台“360doc个人图书馆”正式对外发布官方公告。自2005年上线以来，这一经典数字图书馆已稳健运营整整二十年，累计服务用户超过八千万，沉淀文章数量突破十一亿篇。作为国内知名的免费知识管理公益平台，它不仅承载了无数人的智慧积累与珍贵记忆，更在个人知识存档与内容管理领域保持了独特的品牌
细想起来，距离苹果那款备受期待的超薄系列新机——我们暂时称之为iPhone Air 2——正式亮相，其实已经不到一年了。产业链上陆续传出的消息都在暗示，苹果这次决心放一个大招，在散热、音频、影像这几个核心体验上动真格的。 iPhone Air 销量与市场反响 此前不少舆论认为初代iPhone Air
光学领域最近迎来了一位重量级新成员——上海交通大学正式推出了面向光学垂直方向的大模型Optics GPT。官方将其定义为一位“数字光学顾问”，听起来可能有点抽象，但说白了，就是让一个AI系统把光学领域的所有核心知识吃透，然后能稳稳当当地帮科研、工程和教学解决问题。 如果拿ChatGPT这类通用大模型