Chrome 紧急安全更新：Skia 与 V8 高危漏洞已被实际利用（CVE-2026-3909 / CVE-2026-3910）

Google 最近为 Google Chrome 发布了一次 紧急安全更新，修复了两个正在被黑客利用的高危漏洞。

这次更新将 Chrome 稳定版升级到：

• Windows / macOS：146.0.7680.75 / 76
• Linux：146.0.7680.75

由于这两个漏洞已经被攻击者实际利用（0day 漏洞），官方强烈建议用户 立即更新浏览器，避免被攻击导致系统被控制或数据泄露。

---

漏洞一：Skia 图形引擎内存越界写入

第一个漏洞编号为 CVE-2026-3909。

该漏洞存在于 Chrome 使用的图形渲染组件 Skia 中。

Skia 是 Chrome 用来绘制网页图形和界面的核心引擎。如果出现 越界写入（Out-of-Bounds Write） 这样的内存错误，攻击者可能会：

• 执行恶意代码
• 让浏览器崩溃
• 甚至进一步控制用户系统

这个漏洞由 Google 安全研究人员在 2026 年 3 月 10 日发现。
为了防止攻击者复制利用方法，具体技术细节暂时没有公开。

---

漏洞二：V8 JavaScript 引擎实现错误

第二个漏洞编号为 CVE-2026-3910。

漏洞出现在 Chrome 的 JavaScript 引擎 V8 中。

V8 是 Chrome 运行 JavaScript 的核心组件。
攻击者经常针对这个模块寻找漏洞，以 突破浏览器沙箱保护。

如果成功利用，攻击者可能：

• 逃离浏览器沙箱
• 执行系统级恶意代码
• 控制受害者电脑

该漏洞同样是在 2026 年 3 月 10 日被 Google 发现。

---

官方确认：漏洞已被黑客利用

Google 已明确表示：

目前已经检测到针对 CVE-2026-3909 和 CVE-2026-3910 的真实攻击。

这意味着：

只要访问恶意网站，就可能触发漏洞攻击。

---

如何保护自己

普通用户可以这样做：

1️⃣ 手动检查更新

打开：

设置 → 关于 Chrome

浏览器会自动检测并下载安装更新。

2️⃣ 重启浏览器

更新完成后需要 重新启动 Chrome 才会生效。

3️⃣ 企业用户

系统管理员应尽快在所有设备上部署：

Chrome 146.0.7680.75

以避免公司设备受到 0day 攻击。

本文为译文，请以原文为准。文章来源： https://securityonline.info/double-zero-day-threat-emergency-chrome-update-patches-actively-exploited-skia-and-v8-flaws/