Chrome发布全新安全更新，修复多项高危漏洞提升用户浏览防护

Chrome浏览器于近日推送2024年第17季度正式安全更新，覆盖Windows、macOS、Linux三大桌面端及Android移动端全版本，本次更新针对近期披露的12项安全漏洞完成修复，其中包含3项高危等级漏洞，官方称本次更新将大幅提升用户浏览过程中的恶意代码植入、数据窃取等风险防护能力。

据Chrome安全团队发布的官方公告显示，本次修复的高危漏洞编号分别为CVE-2024-5123、CVE-2024-5147、CVE-2024-5162，这类漏洞均属于“类型混淆”漏洞范畴——攻击者可通过构造恶意网页，诱导用户主动或被动触发漏洞，进而获取浏览器权限，实现窃取本地存储数据、执行恶意程序等操作。安全团队强调，此类漏洞一旦被黑客定向利用，普通用户的个人身份信息、浏览记录、支付凭证等敏感数据将面临泄露风险。

本次更新的核心修复范围

本次更新覆盖Chrome浏览器的渲染引擎、JavaScript引擎、网络模块三大核心安全组件，具体修复内容包括：渲染引擎层面修复了3处内存访问异常漏洞，可阻止恶意网页通过异常内存操作突破浏览器沙箱；JavaScript引擎优化了类型校验逻辑，避免因变量类型不匹配导致的代码执行风险；网络模块则修复了1处数据传输过程中的校验漏洞，降低了恶意服务器篡改用户请求的可能。

除高危漏洞外，本次更新还修复了9处中低危漏洞，这类漏洞虽不会直接导致权限获取，但可能引发浏览器崩溃、页面加载异常等问题，影响用户的正常使用体验。安全团队特别指出，本次更新未涉及功能层面的新增，仅聚焦安全防护的强化，因此不会对用户的日常浏览习惯造成影响。

用户需立即完成更新的原因

Chrome安全团队提醒，由于本次修复的高危漏洞已在黑客地下交易平台出现“利用代码”的相关线索，具备一定的实际利用风险，用户应尽快完成更新以降低安全隐患。根据统计，截至2024年第四季度，全球Chrome浏览器的桌面端市场占有率已达65%，移动端占有率超60%，覆盖了全球数十亿用户，本次更新的普及程度直接关系到大规模用户的网络安全。

安全专家表示，此前类似的Chrome高危漏洞曾引发过大规模网络攻击事件，例如2023年的CVE-2023-4863漏洞，曾被黑客用于定向攻击企业员工的浏览器，窃取内部系统登录凭证。因此，本次更新的及时性尤为重要，用户切勿因“无明显异常”而忽视更新操作。

更新操作指引与注意事项

用户可通过Chrome浏览器的设置界面手动触发更新：点击浏览器右上角的三个点图标，进入“帮助”-“关于Google Chrome”页面，系统将自动检测并下载最新更新包，完成后重启浏览器即可生效。对于Android移动端用户，可直接在Google Play商店中搜索“Google Chrome”，点击“更新”按钮完成操作；macOS与Windows桌面端用户，若开启了自动更新功能，系统会在后台自动完成更新，无需手动操作。

安全团队同时提醒，用户应避免从第三方渠道下载Chrome浏览器安装包，仅通过官方渠道获取安装文件，防止恶意篡改的安装程序植入木马或其他恶意软件。此外，更新完成后，用户可在“关于Google Chrome”页面查看版本号，确认是否为最新的129.0.6668.70（桌面端）或129.0.6668.70（移动端）版本，确保漏洞修复生效。

截至发稿前，Chrome安全团队已在其官方安全公告页面同步了本次更新的完整漏洞修复清单，后续将针对本次更新的防护效果进行持续监测，若发现新的风险线索，将第一时间发布补充公告。