谷歌紧急发布Chrome安全更新，修复已被在野利用的高危V8漏洞CVE-2025-13223_服务软件

1. 【#iOS26.2修复25个漏洞#，谷歌、字节跳动、阿里巴巴等团队贡献】科技媒体 Appleinsider 今天（12 月 13 日）发布博文，报道称苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统，共计修复了 25 个安全漏洞，并推荐所有用户立即升级。在苹果本次修复的漏洞中，最值得关注的，是 CVE-2025-43529 和 CVE-2025-14174 两个 WebKit 漏洞，由谷歌威胁分析小组（Google Threat Analysis Group）发现。苹果官方已确认，现有证据表明有黑客利用这两个漏洞，可以对旧版 iOS 用户发起极为复杂的定向攻击。新版本通过改进内存管理和验证机制，彻底阻断了恶意网页内容触发“任意代码执行”的风险。针对 App Store ，苹果公司采取了额外的限制措施来解决一个权限问题，该问题允许应用程序访问敏感的支付令牌。这个漏洞的编号为 CVE-2025-46288，现已修复，它是由字节跳动 IES 红队的 floeki 和 Zhongcheng Li 发现的。苹果在此次更新中修复了一处严重的内核级整数溢出漏洞（CVE-2025-46285），攻击者此前可通过该漏洞诱导系统崩溃或获取 Root 权限。该漏洞由阿里巴巴集团的 Kaitao Xie 和 Xiaolong Bai 发现并提交，苹果工程师通过引入 64 位时间戳技术，从底层逻辑上消除了这一隐患。

2. Fortinet FortiSIEM 命令注入漏洞（CVE-2025-25256）技术细节披露

3. 200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板

4. Fortinet警告FortiWeb新漏洞（CVE-2025-58034）已被野外利用

5. REDMI K60 Pro GPU驱动版本更新（Qualcomm Adreno 740）：V676.67→V676.69，已进版OS2.0.211.0正式版。主要更新内容（内容源自网络）：修复了三个针对Adreno GPU的零日漏洞（CVE-2025-21479、CVE-2025-21480、CVE-2055-27038）及数据网络堆栈与连接中的一个缓冲区越界读取的漏洞（CVE-2024-53026）。#小米澎湃OS3#

6. 【在野利用】Chrome V8 引擎类型混淆漏洞(CVE-2025-13223)

7. 谷歌在紧急更新中修复了已被积极利用的 Chrome 零日漏洞 (CVE-2025-13223)

8. Chrome 爆高危 0-Day！赶紧更新补丁

9. Chrome爆高危0-Day！速速修复漏洞

10. Chrome紧急更新

11. Chrome 紧急修复已遭利用的 V8 0day漏洞

12. Google Chrome 0-Day

13. CVE-2025-10585是谷歌2025年修复的第六个遭主动利用的Chrome零日漏洞

14. Chrome漏洞可导致攻击者执行任意代码并引发系统崩溃

15. Chrome 144 安全警报

16. 资讯分享 | Chrome 发布安全更新，修复后台 Fetch API 漏洞

17. [中配]🚨立即更新🚨- Chrome（及Edge/Brave/Opera）发现新型漏洞 - ThioJoe

18. 09.19安全资讯 | 谷歌修复 Chrome 零日漏洞 CVE-2025-10585，V8 漏洞威胁数百万用户

19. 资讯

20. 【漏洞通告】Google Chrome V8 引擎类型混淆漏洞(CVE-2026-1862)

21. Chrome 漏洞可导致攻击者执行任意代码并引发系统崩溃

22. Chrome 144版本发布

23. Google 紧急修复 Chrome 已被利用的零日漏洞（CVE-2025-10585）

24. Chrome紧急修复

25. Chrome 今年的第6个零日漏洞CVE-2025-10585

26. 【安全圈】CISA 警告 Chrome V8 0-Day 被积极利用导致远程代码执行

27. 【安全圈】CISA警告

28. 谷歌紧急修复Chrome浏览器正被利用的0Day漏洞（CVE-2025-13223）

29. 谷歌紧急修复已遭利用的Chrome V8 0day 漏洞

30. 【漏洞通告】Chrome V8 类型混淆导致远程代码执行漏洞(CVE-2025-13223)

31. 【漏洞通报】Chrome V8 类型混淆远程执行漏洞

32. Google为包含严重安全问题的Chrome发布紧急更新

33. 关于谷歌公司Chrome浏览器存在网络安全漏洞的风险提示

34. 谷歌修复 Chrome 浏览器已遭黑客利用 CVE-2025-4664 零日漏洞

35. Google Updates Chrome Browser for Critical Flaws

36. Google Chrome’s latest update has a security fix you should install ASAP

37. Android 版 Chrome 更新发布,带来更好的安全沙箱

38. Update Google Chrome Right Now

39. Chrome安全更新修复多个高危漏洞

40. 谷歌 Chrome 最新版升级:更强的安全检查功能守护你的上网安全

41. Chrome 51.0.2704.63 稳定版本现已推出更新

42. 关于Chrome 90.0.4430.85版本更新修复零日漏洞的安全公告

43. 高危警报！Brash漏洞曝光：60秒内击溃全球30亿Chromium内核浏览器，PoC代码已公开

44. Blink渲染引擎漏洞可在60秒内导致Chromium内核浏览器崩溃，PoC已公开

45. Chromium漏洞曝光：Brash DoS攻击让浏览器瞬间崩溃

46. Chromium 的 Blink 渲染引擎中存在一个严重的、目前尚未修复的漏洞

47. 【火绒安全周报】谷歌紧急修复被利用的零日漏洞/19岁黑客被指控面临最高95年徒刑

48. 关于Chrome浏览器远程代码执行漏洞的风险提示

49. 关于做好Chrome浏览器远程代码执行漏洞防范工作的通知

50. Chromium渲染引擎现致命漏洞：30秒内存耗尽致崩溃，全球数十亿用户面临DoS攻击风险

51. 预警丨防范Google Chrome远程代码执行高危漏洞

52. 关于防范Google Chrome远程代码执行高危漏洞的风险提示

53. Chromium新漏洞曝光！全球30亿台电脑、手机设备无一幸免

54. CISA 警告 Chrome V8 0-Day 被积极利用导致远程代码执行

55. Brash 漏洞可以在几秒钟内使 Chromium 浏览器崩溃 - 哔哩哔哩

56. 快去更新Chrome最新版本，今年第八个零时差漏洞来了

57. Brush漏洞可在15-60秒内导致任何基于Chromium的浏览器崩溃

58. Chrome高危类型混淆0-Day漏洞，可导致远程代码执行

59. 谷歌紧急修复 Chrome 中的两个高危内存损坏漏洞

60. 2025年Chrome浏览器0Day漏洞全面分析：八大高危漏洞遭利用

谷歌紧急发布Chrome安全更新，修复已被在野利用的高危V8漏洞CVE-2025-13223

精选参考来源