汇集安全连络东谈主员走漏了Google Chrome浏览器中个已被建造的安全缺欠确定，该缺欠可能允许袭击者升迁权限并取得系统土产货文献的看望权限。

该缺欠被跟踪为CVE-2026-0628（CVSS评分：8.8），被形容为WebView标签中的计策实行不及问题。Google已在2026年1月初发布的版块中建造了这缺欠，Windows/Mac版块号为143.0.7499.192/.193，Linux版块号为143.0.7499.192。

字据NIST国缺欠数据库的形容："Google Chrome 143.0.7499.192版块之前WebView标签中的计策实行不及，允许袭击者通过劝服用户装置坏心推广花式，通过全心制作的Chrome推广向特权页面注入剧本或HTML代码。"

Palo Alto Networks Unit 42连络员Gal Weizman于2025年11月23日发现并讲演了该缺欠。他示意，这个问题可能允许具有基本权限的坏心推广花式阻挡Chrome中新的Gemini Live面板。该面板可通过浏览器窗口顶部的Gemini图标启动。Google在2025年9月将Gemini集成到Chrome中。

这种袭击可能被袭击者猝然来杀青权限升，使其大略在未经许可的情况下看望受害者的录像头和麦克风，对任何网站进行截屏，以及看望土产货文献。

手机号码：13302071130

这些发现凸显了个新兴袭击向量，行将东谈主工智能和智能体平直集成到网页浏览器中，以促进及时本体节录、翻译和自动任求实行，但这些也可能被猝然来实行特权操作。

问题的中枢在于需要授予这些智能体对浏览环境的特权看望权限来实行多要领操作，这成为了把双刃剑。当袭击者在坏心网页中镶嵌荫藏指示，并通过社会工程学或其他妙技诓骗受害用户看望时，就会出现问题。

这种指示可能引导AI助手实行原本会被浏览器顽固的操作，致数据久了或代码实行。灾祸的是温州钢绞线型号及规格一览表，网页可能主管智能体将指示存储在内存中，使其在会话间执续存在。

除了扩大的袭击面以外，Unit 42示意，在智能体浏览器中集成AI侧边面板还会带来经典的浏览器安全风险。

Weizman说："通过将这个新组件遗弃在浏览器的特权高下文中，开垦者可能意中创造出新的逻辑残障和杀青缺点。这可能包括与跨站点剧本袭击、权限升和侧信谈袭击联系的缺欠，钢绞线厂家这些缺欠不错被特权较低的网站或浏览器推广花式专揽。"

诚然浏览器推广花式基于界说的权限集动手，但见效专揽CVE-2026-0628会破损浏览器安全模子，允许袭击者通过浏览器面板在"gemini.google[.]com/app"上动手大肆代码并取得敏锐数据看望权限。

Weizman补充谈："通过declarativeNetRequest API看望基本权限集的推广花式可能使袭击者大略向新的Gemini面板注入JavaScript代码。当Gemini应用在这个新面板组件中加载时，Chrome为其提供了巨大的看望权限。"

值得细心的是，declarativeNetRequest API允许推广花式阻难和改HTTPS汇集请乞降反应的属。告白阻难推广花式使用它来顽固在网页上加载告白的肯求。

换句话说，袭击者只需要诓骗毫戒心的用户装置个特制的推广花式，然后该推广花式就不错向Gemini侧边面板注入大肆JavaScript代码，与文献系统交互、截屏、看望录像头、开麦克风——这些齐是AI助手实行任务所需的。

Unit 42示意："加载Gemini应用的组件类型的各异是蓄意行径和安全残障之间的界线。推广花式影响网站是预期的行径。可是，推广花式影响集成到浏览器中的组件则是严重的安全风险。"

Q&A

Q1：CVE-2026-0628缺欠会变成什么危害？

A：该缺欠可能允许坏心推广花式阻挡Chrome的Gemini Live面板，杀青权限升。袭击者不错在未经许可的情况下看望受害者的录像头和麦克风，对任何网站进行截屏，看望土产货文献，并向特权页面注入坏心剧本或HTML代码。

Q2：Google什么技能建造了这个Chrome缺欠？

A：Google已在2026年1月初建造了CVE-2026-0628缺欠，Windows/Mac版块号为143.0.7499.192/.193，Linux版块号为143.0.7499.192。该缺欠初由Palo Alto Networks Unit 42连络员于2025年11月23日发现并讲演。

Q3：为什么AI集成到浏览器会带来新的安全风险？

A：AI智能体需要特权看望权限来实行多要领操作，这成为双刃剑。袭击者不错在坏心网页中镶嵌荫藏指示，引导AI助手实行原本会被顽固的操作，致数据久了或代码实行。AI侧边面板的集成还可能创造出跨站点剧本袭击、权限升等新的安全缺欠。

相关词条:不锈钢保温施工     塑料管材生产线     钢绞线厂家    玻璃棉板    泡沫板橡塑板专用胶

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。