轉知：【漏洞預警】以Chromium為基礎之瀏覽器存在74個高風險安全漏洞，請儘速確認並進行修補。

跳到主要內容區

轉知：【漏洞預警】以Chromium為基礎之瀏覽器存在74個高風險安全漏洞，請儘速確認並進行修補。

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026061708060303
發佈時間	2026-06-17 08:46:03
事故類型	ANA-漏洞預警
發現時間	2026-06-17 08:46:03
影響等級	低
主旨說明	【漏洞預警】以Chromium為基礎之瀏覽器存在74個高風險安全漏洞，請儘速確認並進行修補
內容說明	轉發國家資安資訊分享與分析中心資安訊息警訊 NISAC-200-202606-00000006 【Chromium Browser - Multiple High Risk Vulnerabilities】(CVE-2026-11628 至 CVE-2026-11701) 研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在74個高風險安全漏洞，類型包含使用釋放後記憶體(Use After Free)與越界記憶體存取(Out-of-Bounds Memory Access)等，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而於瀏覽器沙盒環境內執行任意程式碼。 ※ 注意：其中 CVE-2026-11645 已遭駭客利用，請儘速確認並進行修補。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	Google Chrome 149.0.7827.102(不含)以前版本 Microsoft Edge 149.0.4022.62(不含)以前版本 Vivaldi 8.0.4033.46 (不含)以前版本 Brave 1.91.171(不含)以前版本 Opera 132.0.5905.37(不含)以前版本
建議措施	請更新Google Chrome瀏覽器至149.0.7827.102(含)以後版本 (說明) 請更新Microsoft Edge瀏覽器至149.0.4022.62(含)以後版本 (說明) 請更新Vivaldi瀏覽器至8.0.4033.46(含)以後版本 (說明) 請更新Brave瀏覽器至1.91.171(含)以後版本 (說明) 請更新Opera瀏覽器至132.0.5905.37(含)以後版本 (說明)
參考資料	https://support.google.com/chrome/answer/95414?hl=zh-Hant https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新設定 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ https://community.brave.com/t/how-to-update-brave/384780 https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser Google Chrome Releases Advisory Microsoft Edge Security Release Notes Vivaldi Blog Desktop Update Brave Latest Release Notes Opera Security Blog

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: