谷歌修复了一个高严重性Chrome漏洞，因为发现攻击者已经在利用它。

该漏洞影响V8，Chrome使用它来运行JavaScript和WebAssembly。谷歌尚未确认攻击者、受害者或该漏洞的攻击方式。

“谷歌已意识到CVE-2026-85046的漏洞在野外存在，”该公司在周四发布的安全通知中表示。“我们还想感谢在开发周期中与我们合作的所有安全研究人员，以防止安全漏洞进入稳定频道。”

该补丁已包含在Chrome 152.0.7977.82和152.0.7977.83的Windows和Mac版本中，以及Linux的152.0.7977.82版本。谷歌表示，更新“将在接下来的几天/几周内推出。”

CVE-2026-85046是一种类型混淆漏洞。这类漏洞发生在软件将数据视为错误类型，从而导致内存错误或其他意外行为。谷歌尚未说明该漏洞是否可以用于远程执行代码。

安全研究员Salvatore Gulizia，也被称为Serotav，于8月4日报告了这个漏洞。谷歌授予他1000美元的漏洞奖金。

谷歌在此次更新的12个安全修复中列出了九个高严重性和两个中严重性漏洞，但在大多数用户以及受影响的第三方项目安装补丁之前，仍然会保留一些细节。

谷歌尚未说明何时将发布有关该漏洞的更多信息。

基于浏览器的加密盗窃

虽然谷歌尚未将CVE-2026-85046与对加密用户的攻击关联起来，但浏览器钱包、交易所账户和交易扩展通过其他方式成为了目标。

在2025年11月，研究人员发现一个恶意Chrome扩展悄悄向用户的交换中添加了隐藏的SOL转账。

一个月后，一位新加坡企业家表示，伪装成游戏的恶意软件从他的浏览器连接钱包中盗取了超过14000美元。他认为这次攻击涉及被盗的认证令牌和之前的Chrome零日；然而，没有发现与CVE-2026-85046的关联。最近，在8月，研究人员还揭露了数十个假冒的Firefox钱包扩展，窃取了钱包凭据。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。