谷歌修复 Chrome 账户接管和 MFA 绕过漏洞

本周三，谷歌修复的四个漏洞中，编号为 CVE-2025-4664的漏洞在某些情况下能使攻击者能够绕过多因素身份验证，影响影响 Chrome 136.0.7103.113 之前的所有版本。而公告仅仅只说明“谷歌已知有报告称 CVE-2025-4664 漏洞已在野外存在”。但考虑到浏览器的日常使用，所以在正常更新周期之外发布了“紧急补丁”。