谷歌发布Chrome 156紧急更新，修复52个漏洞
谷歌为Chrome 156发布紧急安全更新，修复52个漏洞，其中2个由Anthropic的Claude协助发现。
据 dailysecu.com 报道，谷歌于2026年10月27日为浏览器Chrome 156发布紧急安全更新，共修复52个漏洞，其中4个被评定为严重级别。
四个严重漏洞分别为CVE-2026-118306、CVE-2026-118331、CVE-2026-118348和CVE-2026-118344。其中，CVE-2026-118306是Chrome文件系统功能中的内存损坏漏洞，可能允许在浏览器沙箱之外执行任意代码；CVE-2026-118331是文件API中的输入验证错误；CVE-2026-118348是Skia图形组件中的输入验证错误；CVE-2026-118344则是网页渲染中的释放后使用（use-after-free）漏洞。
此外，谷歌还修复了46个高危漏洞和2个中危漏洞，涉及V8 JavaScript引擎、图形引擎、网页编辑和文件处理等组件。
人工智能模型参与漏洞发现
Anthropic安全研究员Xinyang Ge在Claude人工智能模型的协助下发现了CVE-2026-118306和CVE-2026-118331，并分别于10月7日和10月11日报告给谷歌。開放人工智能的Codex Security则报告了CVE-2026-118350，这是TurboLev JavaScript优化组件中的释放后使用漏洞。
更新后的Chrome版本在Windows和macOS上为156.0.8078.73或156.0.8078.74，在Linux上为156.0.8078.73。谷歌正逐步推送该更新，并计划对部分漏洞的技术细节限制披露，直至补丁被广泛安装应用。谷歌的公告未确认上述任何漏洞已在真实网络攻击中被利用。
快速问答
此次Chrome更新修复了多少个漏洞？
共修复52个漏洞，包括4个严重、46个高危和2个中危漏洞。
受影响用户应升级到哪个Chrome版本？
Windows和macOS上为156.0.8078.73或156.0.8078.74，Linux上为156.0.8078.73。
这些漏洞是否已被实际利用？
谷歌的公告未确认上述任何漏洞已在真实网络攻击中被利用。