Chrome漏洞恐洩密碼資料！更新後記得做埋這一步！Windows／Mac受影響版本及更新教學
|
知必天
| 20-10-2026 20:28 |
在Google
追蹤《e-zone》
追蹤《e-zone》
平日用Chrome開電郵、睇文件、登入網上服務，瀏覽器能正常運作，不代表安全修補已經生效。Google於10月13日推出電腦版Chrome更新，包含37項安全修補，其中7項列為Critical；HKCERT翌日亦發出保安公告。Windows、Mac及Linux用家可先檢查版本，再完成更新；若畫面顯示「重新啟動」，這一步不能一直擱置。
37項安全修補涉及甚麼？PDF、密碼及網頁處理都有份
Google在本次桌面穩定版公告列出37項安全修補，涉及顯示網頁、處理PDF、播放媒體、網絡連線及密碼等不同功能。其中7項被Google列為Critical，例如圖像處理元件ANGLE的CVE-2026-110152，以及PDF處理功能的CVE-2026-110136。
瀏覽器開啟網頁或文件時，需要把文字、圖片及程式內容轉成畫面。這些處理功能若有漏洞，攻擊者便可能利用特製內容，令程式出現原本不應發生的操作。漏洞不一定出現在用家主動安裝軟件的一刻，瀏覽器本身處理內容的過程亦需要防護。
Google另列出密碼功能的資料洩露漏洞CVE-2026-110146、安裝程式的權限提升漏洞CVE-2026-110150，以及閱讀模式的授權檢查問題CVE-2026-110160。這些項目的功能與利用條件各有不同，並不等於所有儲存在Chrome的密碼都已外洩。
HKCERT將整份Chrome公告評為「中度風險」，列出的可能影響包括資料洩露、權限提升、繞過保安限制、遠端執行程式碼及阻斷服務。用家最直接的處理方法，是安裝包含修補的瀏覽器版本。
Windows、Mac、Linux更新版本一覽
Google表示，本次更新會在未來數天至數星期分批推出。10月13日公告列出的穩定版版本如下；檢查時若已獲提供更新版本，應安裝較新的版本。
| 電腦系統 | 本次公告的Chrome版本 |
|---|---|
| Windows | 155.0.8059.79或155.0.8059.80 |
| macOS | 155.0.8059.79或155.0.8059.80 |
| Linux | 155.0.8059.79 |
版本號要看完整一串數字，不能只見到「Chrome 155」便當完成修補；同一個大版本仍會陸續推出不同的小版本更新。
這份公告針對Windows、Mac及Linux電腦版，不能把表內版本號套用到iPhone或Android上的Chrome。手機版有自己的版本及更新安排，應在對應的官方App商店檢查。
3步更新Chrome 下載完成後記得重新啟動
按Google官方電腦版更新指引，先儲存正在編輯的文件、表格及未提交內容，再進行以下操作：
- 開啟Chrome，按右上角三點「更多」選單。
- 選擇「說明」→「關於 Google Chrome」，查看完整版本號，並讓瀏覽器檢查更新。
- 如有「重新啟動」選項，按下以套用更新。
Chrome一般可在背景取得更新，但如果你一直開着瀏覽器，下班後只把手提電腦合上休眠，更新可能仍在等待套用。重新整理單一網頁，只是再次載入該頁內容，不會代替重新啟動整個瀏覽器。
Google表示，一般分頁及視窗會在重新啟動後重開，但無痕視窗不會還原。分頁重開亦不應當成未儲存工作的備份，因此重啟前先處理手上的內容。
Linux用家則應透過套件管理工具更新Chrome。若使用公司的受管理電腦，可按公司的軟件更新安排處理。
沒有更新按鈕、更新失敗？按畫面分開處理
進入「關於 Google Chrome」後，先等檢查完成，再看結果。沒有看到明顯更新提示，與已完成檢查並顯示最新版本，是兩回事。
| 畫面顯示 | 下一步 |
|---|---|
| 正在下載或安裝更新 | 等待程序完成，留意其後是否要求重新啟動。 |
| 要求重新啟動 | 儲存工作後重新啟動，完成套用。 |
| 已是最新版本 | 查看完整版本號；若已達本次修補版本或更高，繼續保留日後自動更新。 |
| 更新失敗或顯示錯誤 | 記下錯誤訊息，按Google更新疑難排解指引處理；公司電腦可交由IT檢查。 |
Google亦提醒，更新前須確認作業系統仍受Chrome支援。若一直收不到新版本，不能只因舊版仍能開網頁便當作沒有問題；應檢查系統需求、錯誤訊息及裝置的管理設定。
檢查及安裝更新可直接在Chrome內完成，毋須因陌生網頁聲稱「瀏覽器有漏洞」，便按其指示另裝修復工具。
資料來源