ZONE.CI 全球网

文档报告2026年6月11日全球网络安全动态，重点包括GoogleChromeCVE-2026-11645和CheckPointVPNCVE-2026-50751两个已确认在野利用漏洞，需立即修补；CISA因AI加速漏洞利用将联邦补丁时限缩短至3天；Anthropic调整AI模型限制策略转向透明化。建议企业优先处理公网暴露资产、建立AI时代补丁优先级清单，并将自动化利用可能性纳入风险评估。

2026年6月10日启明星辰通报GoogleChromeV8引擎越界内存访问漏洞CVE-2026-11645，评分8.8高危。攻击者通过特制网页可远程执行代码，影响Windows/Mac/Linux多个版本Chrome。官方已发布149.0.7827.102及以上版本修复，建议立即升级并加强网络访问控制、启用多因素认证。

GoogleChromeV8引擎存在越界读写漏洞(CVE-2026-11645)，攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，已发现在野利用。影响Chrome版本低于149.0.7827.102/.103(Windows/Mac)和149.0.7827.102(Linux)。建议立即升级至最新版本，具体可通过Chrome帮助菜单中的关于选项检查更新。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

GoogleChromeV8引擎存在越界读写漏洞CVE-2026-11645，攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，完全控制用户设备。影响版本包括Windows/Mac版Chrome低于149.0.7827.102/.103及Linux版低于149.0.7827.102。目前POC未公开，建议用户通过chrome://settings/help升级至安全版本。

该文档披露GoogleChrome浏览器Autofill组件存在内存错误引用漏洞(CVE-2026-13038)，攻击者可通过构造恶意页面实现任意代码执行。影响版本为Chrome149.0.7827.197之前，厂商已发布修复补丁，建议用户及时更新至安全版本。

该文档为雷神众测发布的2026年10月12日至18日漏洞周报，涵盖四个高危漏洞：GitLab远程代码执行漏洞（CVE-2026-97229）可致任意代码执行；FreeBSD缓冲区溢出漏洞（CVE-2026-58095）可致root权限执行；GoogleChrome释放后重用漏洞（CVE-2026-91737）可致沙箱内任意代码执行；WordPressThemeREXAddons插件任意文件上传漏洞（CVE-2024-13448）可远程执行代码。建议及时升级相关软件至最新版本。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

文档汇总2026年6月1日至7日CNVD披露的高关注度漏洞，涉及AdobeCommerce路径遍历、ApacheOFBiz代码注入、Chrome内存错误等境外产品，以及台达电子安全绕过、D-Link缓冲区溢出、华为权限控制等境内产品。漏洞可能导致任意代码执行、信息泄露或权限提升，建议用户及时关注厂商补丁更新。

奇安信CERT通报GoogleChromeV8引擎存在高危越界读写漏洞(CVE-2026-11645)，该漏洞已发现在野利用，攻击者可通过恶意网页绕过沙箱防护实现远程代码执行。影响ChromeWindows/Mac/Linux多个版本，建议用户立即升级至149.0.7827.102及以上版本以消除安全风险。

CNNVD通报GoogleChrome存在高危安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行。受影响版本包括Linux/Windows149.0.7827.102之前和Mac149.0.7827.103之前版本。建议用户立即访问谷歌官方链接升级浏览器至最新版本以修复漏洞。

2026年6月10日启明星辰通报GoogleChromeV8引擎越界内存访问漏洞CVE-2026-11645，评分8.8高危。攻击者通过特制网页可远程执行代码，影响Windows/Mac/Linux多个版本Chrome。官方已发布149.0.7827.102及以上版本修复，建议立即升级并加强网络访问控制、启用多因素认证。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

该文档披露GoogleChrome浏览器Autofill组件存在内存错误引用漏洞(CVE-2026-13038)，攻击者可通过构造恶意页面实现任意代码执行。影响版本为Chrome149.0.7827.197之前，厂商已发布修复补丁，建议用户及时更新至安全版本。

该文档为雷神众测发布的2026年10月12日至18日漏洞周报，涵盖四个高危漏洞：GitLab远程代码执行漏洞（CVE-2026-97229）可致任意代码执行；FreeBSD缓冲区溢出漏洞（CVE-2026-58095）可致root权限执行；GoogleChrome释放后重用漏洞（CVE-2026-91737）可致沙箱内任意代码执行；WordPressThemeREXAddons插件任意文件上传漏洞（CVE-2024-13448）可远程执行代码。建议及时升级相关软件至最新版本。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

奇安信CERT通报GoogleChromeV8引擎存在高危越界读写漏洞(CVE-2026-11645)，该漏洞已发现在野利用，攻击者可通过恶意网页绕过沙箱防护实现远程代码执行。影响ChromeWindows/Mac/Linux多个版本，建议用户立即升级至149.0.7827.102及以上版本以消除安全风险。

GoogleChromeV8引擎存在高危越界读写漏洞CVE-2026-11645，攻击者可通过特制HTML页面远程执行恶意代码且已发现在野利用。影响版本为ChromeWindows/Mac低于149.0.7827.102/103及Linux低于149.0.7827.102。官方已发布修复版本，建议用户立即更新至最新版。

CNNVD通报GoogleChrome存在高危安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行。受影响版本包括Linux/Windows149.0.7827.102之前和Mac149.0.7827.103之前版本。建议用户立即访问谷歌官方链接升级浏览器至最新版本以修复漏洞。

CNNVD通报GoogleChrome安全漏洞（CNNVD-202606-1877/CVE-2026-11645），攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，影响Linux/Windows/Mac多个版本。目前谷歌已发布新版本修复漏洞，建议用户立即升级至149.0.7827.102（Linux/Windows）或149.0.7827.103（Mac）及以上版本。

Chrome浏览器V8引擎存在高危远程代码执行漏洞CVE-2026-11645（CVSS8.8），攻击者通过恶意网页可在渲染进程中实现任意代码执行。影响版本为Chrome各平台低于149.0.7827.102/.103的版本，360漏洞研究院已成功复现并确认在野利用。修复方案是立即升级至安全版本，漏洞源于Map转换机制的类型混淆导致内存破坏。

CVE-2026-11645是GoogleChromeV8JavaScript引擎中的一个高危内存越界读写漏洞，已在野利用，可导致远程代码执行。影响Chromium149.0.7827.102之前版本，建议立即升级至最新版本，或采取禁用JavaScript等临时缓解措施。

文档报告2026年6月11日全球网络安全动态，重点包括GoogleChromeCVE-2026-11645和CheckPointVPNCVE-2026-50751两个已确认在野利用漏洞，需立即修补；CISA因AI加速漏洞利用将联邦补丁时限缩短至3天；Anthropic调整AI模型限制策略转向透明化。建议企业优先处理公网暴露资产、建立AI时代补丁优先级清单，并将自动化利用可能性纳入风险评估。

2026年6月10日启明星辰通报GoogleChromeV8引擎越界内存访问漏洞CVE-2026-11645，评分8.8高危。攻击者通过特制网页可远程执行代码，影响Windows/Mac/Linux多个版本Chrome。官方已发布149.0.7827.102及以上版本修复，建议立即升级并加强网络访问控制、启用多因素认证。

GoogleChromeV8引擎存在越界读写漏洞(CVE-2026-11645)，攻击者可通过恶意网页触发漏洞绕过沙箱防护实现远程代码执行，已发现在野利用。影响Chrome版本低于149.0.7827.102/.103(Windows/Mac)和149.0.7827.102(Linux)。建议立即升级至最新版本，具体可通过Chrome帮助菜单中的关于选项检查更新。