Chrome 0Day 漏洞遭野外利用——请立即更新补丁
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
谷歌已为其Chrome浏览器发布紧急安全更新，修复了一个正在被野外利用的0Day漏洞。Windows和Mac平台的稳定版已更新至146.0.7680.177/178版本，Linux平台更新至146.0.7680.177版本，预计未来数日或数周内将覆盖所有用户。
漏洞技术细节
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。当程序持续引用已释放的内存时，攻击者可能借此执行任意代码或突破浏览器沙箱限制。谷歌最新确认该漏洞已被野外利用，表示"已知（CVE-2026-5281）的漏洞利用代码已在野外出现"。该漏洞由匿名研究员于2026年3月10日发现并报告。在大多数用户完成补丁更新前，漏洞技术细节将保持受限状态——这是谷歌限制漏洞复现的标准做法。
21项安全修复补丁
除0Day漏洞外，本次更新还包含21项安全修复，其中19项被评定为高危级别，涉及多个Chrome子系统。值得关注的已修复漏洞包括：
（CVE-2026-5273）CSS中的释放后使用（3月18日报告）（CVE-2026-5272）GPU中的堆缓冲区溢出（3月11日报告）（CVE-2026-5274）编解码器中的整数溢出（3月1日报告）（CVE-2026-5275）ANGLE中的堆缓冲区溢出（3月4日报告）（CVE-2026-5276）WebUSB中的策略执行不足（3月4日报告）（CVE-2026-5278）Web MIDI中的释放后使用（3月6日报告）（CVE-2026-5279）V8中的对象损坏（3月8日报告）（CVE-2026-5280）WebCodecs中的释放后使用（3月11日报告）（CVE-2026-5284）Dawn中的释放后使用（3月12日报告）（CVE-2026-5285）WebGL中的释放后使用（3月13日报告）（CVE-2026-5287）PDF中的释放后使用（3月21日报告）（CVE-2026-5288）WebView中的释放后使用（谷歌内部报告，3月23日）（CVE-2026-5289）导航系统中的释放后使用（谷歌内部报告，3月25日）（CVE-2026-5290）合成系统中的释放后使用（谷歌内部报告，3月25日）Dawn、WebGL、WebCodecs、Web MIDI、WebView、导航和合成系统中密集出现的释放后使用漏洞，凸显了浏览器渲染管线持续面临的内存安全问题。其中三个高危补丁由谷歌内部安全团队直接报告，表明部分漏洞是通过主动威胁狩猎而非外部披露发现的。
更新建议
所有运行低于146.0.7680.177（Linux）或146.0.7680.178（Windows/Mac）版本的Chrome用户均可能面临风险。鉴于（CVE-2026-5281）已确认被野外利用，企业用户和安全团队应将此更新视为关键优先级补丁。立即更新请前往菜单(⋮)→帮助→关于Google Chrome，浏览器将自动检查并应用最新更新后提示重启。通过策略管理Chrome部署的组织应即刻通过终端管理平台推送更新。
相关攻略
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。 谷歌已为其Chrome浏览器发布紧
这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
身份与访问管理无法单独识别冒牌IT人员。如本例所示，发现朝鲜内鬼需整合多重信号。 朝鲜IT冒牌员工计划已成为跨行业重大威胁。尽管最佳实践强调招聘阶段的防范措施，但一旦这类人员入职，往往难以察觉。近期
该漏洞源于不当的访问控制机制，使得相邻网络中的未认证攻击者能够拦截敏感配置文件，并在基于网络的操作系统部署过程中执行任意代码。 微软宣布将分两个阶段禁用Windows部署服务（WDS）中的无人值守部
热门专题
热门推荐
清明节假期期间，A 股和港股休市，但比特币行情永不停歇。 4月6日，当多数市场还在假期中沉睡时，比特币已经悄然启动。价格从亚洲早盘的低点67400美元出发，一路向上试探，盘中最高涨破70300美元，不仅刷新了3月26日以来的高位，较日内低点的涨幅也超过了4%。以太坊的表现同样不俗，从2050美元附近
4月5日消息，日前，REDMI K90至尊版通过3C认证，预计将于本月发布。今日，小米中国区市场部总经理魏思琪用小米新机发布微博，不出意外，这正是即将登场的REDMI K90至尊版，这将是小米首款配
WPS演示中图表不随数据更新时，可通过四种方法实现自动同步：一、用OFFSET+COUNTA定义动态名称绑定图表；二、用组合框控件联动VLOOKUP提取数据；三、用数据透视图配合切
聚焦数字技术，释放创新动能。为集中展示静安区区块链技术从“实验室”走向“应用场”的丰硕成果，挖掘一批可复制、可推广的行业解决方案，加速构建区块链产业生态闭环，静安区数据局特推出“静安区区块链创新应用
太空中的马桶堵了，边飞边修还能勉强用。但中东被点燃的火药桶，美国怎么来扑灭？靠一再延期的“最后通牒”？还是靠无底线的轰炸？2300万美元的马桶美国航空航天局4名宇航员1日搭乘“猎户座”飞船升空，执行