你每天使用的Chrome浏览器，可能藏着不容忽视的安全风险！

Google爆出6项最高等级漏洞，官方立马公告发布Chrome 156稳定版列出353项安全修补，其中6项漏洞被列为最高严重程度的风险级别。

外媒报道，这次更新涵盖Windows、Mac和Linux系统，涉及CSS、Skia、无障碍功能、Paint及WebRTC等组件。

公告也提到，部分漏洞由研究人员在AI工具协助下发现，包括Anthropic的Claude和OpenAI Codex Security。

当中，编号CVE-2026-113072的CSS内存损坏漏洞尤其值得关注，CVSS评分高达9.6分，攻击者可能利用特制网页，触发漏洞并在浏览器沙箱之外执行任意代码。

根据Google Chrome官方安全公告，这次更新适用于Windows、Mac及Linux系统。Linux版版本号为156.0.8078.47，Windows及Mac版则为156.0.8078.47或156.0.8078.48。

浏览器沙箱是限制网页程序访问系统资源的重要防护机制。一旦攻击者成功突破这层限制，可能进一步影响设备的机密性、完整性与可用性；不过，实际风险仍取决于漏洞利用条件和具体攻击情境，并不意味着用户浏览一般网页就必然受到攻击。

除CSS内存损坏问题外，官方公告还列出涉及Skia、无障碍功能、Paint及WebRTC等组件的最高严重程度漏洞，其中也包括一项涉及无障碍功能的释放后使用（Use-after-free）问题。

这类漏洞可能与内存管理不当或对象生命周期处理异常有关，但各项漏洞的实际影响，仍须根据成因、利用条件及受影响版本分别判断。

那么，要如何检查Chrome是否已更新？

谷歌说，Chrome 156稳定版将在接下来数天至数周内陆续推送，用户可打开Chrome进入“设置”中的“关于Chrome”，查看目前使用的版本并检查更新。

如果系统提示重新启动浏览器以完成更新，建议先保存工作，再按照指示操作。由于更新采取分批推送，不同设备收到更新的时间可能有所不同。

建议用户定期检查浏览器版本，并保持使用官方提供的最新稳定版本，以降低已知安全漏洞带来的风险。

（新闻整理自《ETtoday》《南洋商报》）