Chrome 0Day 漏洞遭野外利用——请立即更新补丁
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。
谷歌已为其Chrome浏览器发布紧急安全更新，修复了一个正在被野外利用的0Day漏洞。Windows和Mac平台的稳定版已更新至146.0.7680.177/178版本，Linux平台更新至146.0.7680.177版本，预计未来数日或数周内将覆盖所有用户。
漏洞技术细节
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。当程序持续引用已释放的内存时，攻击者可能借此执行任意代码或突破浏览器沙箱限制。谷歌最新确认该漏洞已被野外利用，表示"已知（CVE-2026-5281）的漏洞利用代码已在野外出现"。该漏洞由匿名研究员于2026年3月10日发现并报告。在大多数用户完成补丁更新前，漏洞技术细节将保持受限状态——这是谷歌限制漏洞复现的标准做法。
21项安全修复补丁
除0Day漏洞外，本次更新还包含21项安全修复，其中19项被评定为高危级别，涉及多个Chrome子系统。值得关注的已修复漏洞包括：
（CVE-2026-5273）CSS中的释放后使用（3月18日报告）（CVE-2026-5272）GPU中的堆缓冲区溢出（3月11日报告）（CVE-2026-5274）编解码器中的整数溢出（3月1日报告）（CVE-2026-5275）ANGLE中的堆缓冲区溢出（3月4日报告）（CVE-2026-5276）WebUSB中的策略执行不足（3月4日报告）（CVE-2026-5278）Web MIDI中的释放后使用（3月6日报告）（CVE-2026-5279）V8中的对象损坏（3月8日报告）（CVE-2026-5280）WebCodecs中的释放后使用（3月11日报告）（CVE-2026-5284）Dawn中的释放后使用（3月12日报告）（CVE-2026-5285）WebGL中的释放后使用（3月13日报告）（CVE-2026-5287）PDF中的释放后使用（3月21日报告）（CVE-2026-5288）WebView中的释放后使用（谷歌内部报告，3月23日）（CVE-2026-5289）导航系统中的释放后使用（谷歌内部报告，3月25日）（CVE-2026-5290）合成系统中的释放后使用（谷歌内部报告，3月25日）Dawn、WebGL、WebCodecs、Web MIDI、WebView、导航和合成系统中密集出现的释放后使用漏洞，凸显了浏览器渲染管线持续面临的内存安全问题。其中三个高危补丁由谷歌内部安全团队直接报告，表明部分漏洞是通过主动威胁狩猎而非外部披露发现的。
更新建议
所有运行低于146.0.7680.177（Linux）或146.0.7680.178（Windows/Mac）版本的Chrome用户均可能面临风险。鉴于（CVE-2026-5281）已确认被野外利用，企业用户和安全团队应将此更新视为关键优先级补丁。立即更新请前往菜单(⋮)→帮助→关于Google Chrome，浏览器将自动检查并应用最新更新后提示重启。通过策略管理Chrome部署的组织应即刻通过终端管理平台推送更新。
相关攻略
近日，安全研究人员披露了一个名为“Dirty Frag”的高危Linux内核本地提权漏洞。该漏洞被视为此前Copy Fail漏洞（CVE-2026-31431）的后续变种，已于2026年4月30日报告给内核维护团队，目前官方补丁仍在等待中，对众多主流Linux发行版构成严重威胁。 漏洞概述 Dirt
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。 谷歌已为其Chrome浏览器发布紧
这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
身份与访问管理无法单独识别冒牌IT人员。如本例所示，发现朝鲜内鬼需整合多重信号。 朝鲜IT冒牌员工计划已成为跨行业重大威胁。尽管最佳实践强调招聘阶段的防范措施，但一旦这类人员入职，往往难以察觉。近期
热门专题
热门推荐
以太坊基金会通过CoWSwap将1000枚ETH兑换为稳定币，价值约450万美元，用于研发、生态拨款及DeFi投资。此举是其常规财管策略，体现对去中心化基础设施的支持。基金会近期调整治理并暂停新申请以聚焦优先方向，VitalikButerin强调低风险DeFi是生态稳定收益引擎，基金会持续在该领域布局。
在加密货币市场，资金流向往往比任何复杂的预测模型更能揭示趋势的真相。进入十月，一个被社区昵称为“上涨十月”（Uptober）的季节性窗口期，所有人的目光都聚焦在了美国比特币现货ETF的资金数据上。最新数据显示，一场强劲的资金回流正在发生，这或许正是新一轮行情启动的最明确信号。 一、创纪录的资金流入：
欧易OKX交易所注册需通过官方渠道下载APP，完成手机号或邮箱注册并设置密码。身份认证要求用户提交身份证件照片及人脸识别信息，以符合安全合规要求。整个过程旨在保障账户安全与交易合法性。
币安官方App下载与安装全指南 对于希望随时随地进入加密市场的朋友来说，一个安全可靠的交易平台App是必不可少的工具。币安，作为全球领先的加密货币交易平台，其官方应用程序集成了现货、合约等多种交易功能，是管理数字资产的得力助手。今天，我们就来详细拆解一下如何获取并安装这款官方App，确保您每一步都安
欢迎来到币安：2025年官方入口与安全使用全指南 在加密货币世界，选择一个可靠、功能全面的交易平台是第一步。币安，作为全球领先的数字资产交易平台，以其丰富的资产选择、强大的交易引擎和持续优化的用户体验，成为了众多投资者的首选。今天这份指南，将为你清晰呈现2025年币安官方网站的最新入口，并手把手带你