Chrome 零時差漏洞已遭利用：要更新到 157.0.8103.50 以上

白話重點

誰要處理：公司電腦、手機裡有裝 Chrome 的所有人，Windows、Mac、Linux、Android 都算。
多急：Google 2026 年 11 月 9 日的公告寫明，已知有針對這個 Chrome 零時差漏洞（CVE-2026-125350）的攻擊程式在外流傳。零時差是指修補程式出來之前，就已經有人在利用。
今天做一件事：在 Chrome 網址列輸入 chrome://settings/help，確認版本是 157.0.8103.50 以上；畫面出現「重新啟動」就按，沒有重新啟動，新版不會生效。
給老闆的一句話：Chrome 有個已被利用的漏洞，已請 IT 確認全公司的 Chrome 都更新並重新啟動，完成日期＿＿。

技術摘要（給 IT 人員）

項目	內容
漏洞	CVE-2026-125350：Chrome 的 XML 處理有記憶體使用錯誤（Use after free），Google 評為 High；2026-11-06 由匿名研究者通報
遭利用狀態	Google 公告：已知有此漏洞的攻擊程式在外流傳。CISA 已知遭利用漏洞清單與 NVD 截至 11 月 10 日我們查詢時都還沒有收錄
修補版本	Stable：157.0.8103.50／.51（Windows、Mac）、157.0.8103.50（Linux）；Extended Stable：156.0.8078.96（Windows、Mac）；Android：157.0.8103.50
同批修補	Stable 共 9 項安全修補（7 項 High、2 項 Medium）；Extended Stable 共 11 項

Chrome 零時差漏洞，要更新到哪一版？

Google 的 Chrome 發布公告列出修補版本，更新會在幾天到幾週內陸續推送：

平台	至少更新到
Windows、Mac（一般 Stable）	157.0.8103.50 或 157.0.8103.51
Linux	157.0.8103.50
Windows、Mac（Extended Stable，企業常用的延伸穩定版）	156.0.8078.96（公告，同樣包含這個漏洞的修補）
Android	157.0.8103.50（公告：安全修補與桌面版相同，幾天內陸續上架 Google Play）

在網址列輸入 chrome://settings/help，頁面會顯示目前的版本號，並自動檢查更新。
下載完成後出現「重新啟動」，按下去。重新啟動後再看一次版本號。
公司用軟體派送或群組原則管理 Chrome 的，請 IT 確認版本與重新啟動的期限；Extended Stable 的機器看 156.0.8078.96 以上。
手機：到 Google Play 的 Chrome 頁面手動更新。

其他以 Chromium 為底的瀏覽器（Edge、Brave 等）我們沒有查證它們的修補版本，請到各自的「關於」頁面更新。Google 的公告沒有提供入侵檢查方法，也沒有說明攻擊方式，所以目前能做的就是更新並重新啟動。

近半年其他事件整理在資安事件時間軸。

不確定公司電腦的 Chrome 有沒有全部更新，或想要統一管理瀏覽器版本，可以寫信給我們，我們先免費幫你判讀、該找誰處理。需要整理公司電腦與帳號的更新與權限管理，見企業雲端建置與資安防護（服務全台）。

需要。Chrome 會在背景下載更新，但要重新啟動瀏覽器才會換上新版。很多人整週都不關瀏覽器，舊版會一直在跑。到網址列輸入 chrome://settings/help，看到「重新啟動」就按。

這篇只查證了 Chrome 的版本，沒有查證其他瀏覽器的修補版本。Edge、Brave 等瀏覽器的底層與 Chrome 相同，各家有自己的更新時程，請到各自的「關於」頁面更新到最新版，並看該廠商的安全公告。

Google 的公告只說已有攻擊程式在外流傳，沒有寫攻擊對象與方式；漏洞細節在多數使用者更新前也可能不公開（公告原文）。所以我們只能確定「要更新」，不能判斷誰會被打。

Android 要。Google 說 Android 版 157.0.8103.50 的安全修補與桌面版相同，幾天內會陸續上架 Google Play，可以先到 Play 商店手動更新。iPhone 版這次公告沒有提到，我們沒有查證。