電腦維修 · 2026年11月9日 · ComputerKing 團隊

Chrome 157 一次修 213 個安全問題，當中 7 個最嚴重：30 秒檢查你係咪已經更新

Google 喺 11 月 3 日將 Chrome 157 推上穩定版，一次過修咗 213 個安全問題，當中 7 個評為最嚴重級別，包括一個可以繞過沙箱執行程式碼嘅漏洞。Chrome 會自己更新，但版本唔會即刻派到每部機，開住唔關嘅瀏覽器更加唔會套用更新。今篇教你 30 秒檢查版本號，對啱 157.0.8103.38 或 .39，仲有更新咗都唔郁嗰陣點算。收費需個別報價。

重點摘要

2026 年 11 月 3 日，Google 將 Chrome 157 推上穩定版，Windows、Mac 同 Linux 同步推出，Android 同 iOS 隨後跟上。今次更新一次過修咗 213 個安全問題，當中 7 個係 Google 最高級別「Critical」，77 個 High。最值得留意嘅係 CVE-2026-121035：Prerender 嘅 use-after-free 漏洞，可以令惡意網頁喺沙箱外面執行程式碼——瀏覽器嘅沙箱本來就係最後一道防線，呢個漏洞正正繞過佢。Google 今次冇表示有漏洞已經被利用，但修復一出，攻擊者就可以對住修補差異反推漏洞，拖得愈耐，風險愈高。檢查好簡單：去 chrome://version，對吓係咪 157.0.8103.38 或 .39，唔係就重啟瀏覽器等佢更新。

一、新聞講了什麼：11 月 3 日 Chrome 157，213 個修復

• 版本號： Windows 同 Mac 係 157.0.8103.38 或 .39，Linux 係 157.0.8103.38，Android 係 .38（11 月 5 日再推 .46），iOS 係 .37。
• 規模： 213 個安全修復，當中 7 個 Critical、77 個 High、75 個 Medium、54 個 Low。
• 推出方式： 分階段推送，要幾日到幾個星期先派到每部機。唔係 11 月 3 日人人即刻有。
• Google 今次冇表示有漏洞已經被利用，唔同以往某啲緊急更新。但唔好因此覺得唔急——第六節講點解。

二、最嚴重嗰幾個係咩

• CVE-2026-121035（Critical）： Chrome Prerender 功能嘅 use-after-free 漏洞。攻擊者可以用特製網頁，喺瀏覽器沙箱外面執行程式碼。沙箱本來係用嚟困住網頁程式碼嘅，呢個漏洞就係穿過佢。
• CVE-2026-121229（Critical）： ANGLE 圖形轉換層嘅記憶體損毀問題，同樣可以透過特製 HTML 頁面喺沙箱外執行程式碼。
• CVE-2026-121156（Critical）： Dawn（WebGPU 實作）嘅緩衝區溢出。
• 其餘 4 個 Critical 同 77 個 High 涵蓋 V8、圖形、媒體等多個元件——唔需要逐個記，重點係：一次過咁多修復，即係話舊版本上面有大量已知嘅攻擊面。

三、30 秒檢查：你係咪已經係 157

1. 喺 Chrome 網址列打 chrome://version，撳 Enter。

2. 睇第一行「Google Chrome」後面嘅版本號：Windows、Mac 應該係 157.0.8103.38 或 .39；Linux 係 157.0.8103.38。

3. 如果已經係 157，唔使做。仲係 156 或更舊，就去下一步。

4. 去 chrome://settings/help，Chrome 會自己檢查更新並下載。見到「重新啟動」就撳佢——唔重啟，更新唔會套用。好多人以為更新咗，其實只係下載咗，未重啟。

四、更新咗都唔郁，點算

• 瀏覽器長期開住唔關： Chrome 唔會喺你用緊嗰陣強制重啟。重啟一次就係最常見嘅解法。
• 檢查自動更新有冇開： 去 chrome://settings/help 睇下有冇錯誤訊息；公司機可能由管理政策控制更新，未必由你決定。
• 擴充功能阻住更新： 有報告指出，某啲擴充功能會拖慢自動更新程序。可以試下停用最近安裝嘅擴充功能，再檢查一次。
• 版本號卡住唔郁： 先完全關閉 Chrome（包括系統列入面嘅圖示），再重新開啟；仲係唔得，備份書籤之後重新安裝 Chrome。
• 唔好去來歷不明嘅網站下載所謂「Chrome 更新安裝檔」——假更新係常見嘅惡意軟件入口。只可以經 Chrome 本身或者 Google 官網更新。

五、手提電話都要一齊檢查

• Android： Chrome 157 喺 11 月 3 日推出 .38，11 月 5 日再推 .46，經 Google Play 分階段派送。去 Play 商店睇下 Chrome 有冇更新。
• iPhone、iPad： Chrome 157 係 .37，經 App Store 更新。
• 電腦同電話要分開檢查——電腦更新咗，唔代表電話都更新咗。

六、點解唔可以拖：修復出咗街，漏洞就唔再係秘密

• Google 每次出修復，都會公開漏洞類別同埋受影響元件。攻擊者可以對住修補前後嘅差異，反推出漏洞點樣觸發。
• 呢個唔係理論：過往多次，關鍵瀏覽器漏洞喺修復推出後幾日內就出現攻擊程式。今次 Google 冇話已經有人利用，但時間唔等人。
• 瀏覽器係大部份人每日接觸惡意網頁嘅第一道門：一個連結、一個廣告、一個被入侵嘅網站，就可以係入口。瀏覽器本身有漏洞，成個防線就穿咗。
• 好消息係檢查同更新都係唔使錢，而且唔使幾分鐘。最差嘅做法唔係更新出錯，而係完全唔理。

七、幾時要搵人睇

• Chrome 成日話更新失敗、版本號長期停留喺舊版。
• 懷疑撳過假更新廣告、或者安裝過來歷不明嘅「更新程式」。
• 部機係公司機，更新由政策鎖住，自己改唔到。
• 呢啲情況，帶部機嚟檢查會穩陣過自己逐樣試。