Chrome 浏览器被曝高危漏洞，谷歌已推送修复补丁

　　系统之家装机大师 3 月 5 日最新消息，谷歌 Chrome 浏览器一款高危安全漏洞被安全机构公开披露，该漏洞存在于 Gemini 功能中，漏洞追踪编号为 CVE-2026-0628。好在谷歌已提前发现并完成修复，目前官方补丁已正式推送，建议所有 Chrome 用户尽快检查更新，确保浏览器处于最新版本。

【企业专属】Windows10 22H2 64位 纯净企业版

大小：2.68 GB 软件评级：

夸克网盘下载

　　在运行机制方面，拥有基本权限的恶意扩展可以通过“声明式网络请求 API”（declarativeNetRequests API）拦截并修改网络请求，向 Gemini 面板注入 Javascript 代码。

　　系统之家装机大师注：该 API 是 Chrome 浏览器提供的一种接口，允许扩展程序拦截、阻止或修改网络请求，常用于广告拦截或内容过滤，本案例中被恶意利用来注入代码。

　　由于 Gemini 面板本身具备读取本地文件、调用摄像头麦克风及截屏等高阶能力，攻击者通过注入代码即可非法获取这些权限。

　　这意味着恶意扩展可以在无用户交互的情况下监控用户、窃取本地数据，甚至利用受信任的面板界面发起网络钓鱼攻击，隐蔽性极高。

　　针对该漏洞，研究团队以负责任的态度，于 2025 年 10 月 23 日向谷歌报告，谷歌随后复现了问题并在 2026 年 1 月初发布了修复补丁。受影响的用户应确保 Chrome 浏览器已升级至 143.0.7499.192 或更高版本。