因 V8 引擎类型混淆引起的缺陷，Chromium 零日漏洞正在被利用-低调大师

因 V8 引擎类型混淆引起的缺陷，Chromium 零日漏洞正在被利用

2026-05-21 6

Google 于本周发布紧急安全更新，修复了一个在野 Chromium 零日漏洞。安全研究人员警告，该漏洞已被用于攻击 Chrome 浏览器用户，全球受影响设备数以亿计。

据安全研究社区披露，该漏洞编号为 CVE-2025-10585，是一个存在于 V8 JavaScript 引擎中的严重类型混淆错误。攻击者可通过精心构造的恶意网页触发该漏洞，从而在受害者浏览器中执行任意代码。这意味着用户只需访问一个被植入恶意代码的网站，其设备就可能被完全接管。

Google 安全团队在更新公告中表示，包括 Chrome for Desktop 在内的大部分主流平台已推送修复版本。但值得注意的是，Google 同时发布了该漏洞的利用代码 —— 这一做法在安全社区引发争议。支持者认为，透明化有助于推动整个生态系统加强防御；批评者则指出，即便是出于好心公开发布，代码一旦公开就无法收回，恶意利用者完全可能据此构建攻击工具。

根据 Google 威胁分析小组的观察，相关攻击活动已进入活跃状态。攻击者通过水坑式攻击（watering hole attack）锁定特定目标群体，即那些访问特定被黑网站的用户。这种攻击方式的优势在于攻击者无需诱导用户点击任何链接，仅需用户正常浏览网页即可完成入侵。

所有 Chrome 用户应立即检查浏览器版本并更新至最新版本。用户可点击右上角菜单 → 帮助 → 关于 Chrome，浏览器将自动检测并安装更新。考虑到该漏洞已被公开利用，建议用户在完成更新后重新启动浏览器以确保补丁生效。

对于企业和组织而言，除了确保终端用户完成更新外，还应检查网络边界设备是否有针对此类攻击的检测规则。安全团队可关注 Google Security Blog 和 Chrome Releases 博客获取最新漏洞情报和补丁信息。

参考来源：

Ars Technica:https://arstechnica.com/security/2026/05/google-publishes-exploit-code-threatening-millions-of-chromium-users/
The Hacker News:https://thehackernews.com/2026/05/google-patches-chrome-zero-day-cve-2025.html
Google Chrome Releases:https://chromereleases.googleblog.com/2026/05/early-stable-update-for-desktop.html

微信关注我们

原文链接：https://www.oschina.net/news/443701

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

腾讯推出操作系统层级 AI 助手：Marvis（马维斯）

腾讯宣布旗下操作系统层级 AI 助手 Marvis（马维斯）正式上线，由腾讯应用宝团队打造，能把整台电脑变成可对话的对象。开箱即用，支Windows端、Mac端、安卓端版本同步上线，无需邀请码。根据介绍，Marvis 将终端系统、文件、应用、算力和跨端连接纳入同一个 AI 中间层。目前，每位用户每天可享 1000 万免费 Token。 Marvis 提供 2 种模式，用户可根据电脑硬件配置，按需切换效率模式：可体验端云协同，又快又准隐私模式：可使用端侧大模型，文件0上传，最大程度保护你的隐私

2026-05-21

6

《华尔街日报》报道称，Anthropic 公司向投资者透露，其收入预计将在第二季度翻一番以上，达到 109 亿美元，这种爆炸性的增长速度将帮助该公司首次实现营业利润。该公司向投资者披露了这些数据，作为当前融资轮的一部分，此轮融资很可能使其估值超过 OpenAI。 Anthropic 公司第一季度销售额达 48 亿美元。其季度营收增长速度已超过 Zoom 在疫情期间的增长速度，也超过了谷歌和 Facebook 在首次公开募股（IPO）前的增长速度。该公司预计在 6 月份的季度实现 5.59 亿美元的营业利润。去年夏天，Anthropic 公司向投资者公布的财务数据显示，该公司预计至少要到 2...

2026-05-21

5

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。