Chrome推送安全更新 修复多款浏览器高危漏洞保障用户数据安全

全球用户量超30亿的谷歌浏览器（Chrome）于近日推送紧急安全更新，本次更新覆盖桌面端Windows、macOS及Linux全平台，旨在修复被证实可被远程利用的高危安全漏洞。谷歌安全团队9月12日发布的官方安全公告显示，本次累计修复的漏洞共11个，其中编号为CVE-2024-6792、CVE-2024-6793的2个漏洞被评为“高危”，CVSS评分均达9.8分，为最高风险等级。

高危漏洞修复 远程攻击风险解除

据谷歌安全部门披露，本次修复的2个高危漏洞均属于Chrome核心渲染引擎Blink的内存处理缺陷。这类漏洞被攻击时，黑客可通过构造恶意网页诱导用户访问，无需额外操作即可在用户设备上执行任意代码，进而窃取登录凭证、支付信息等敏感数据。谷歌安全研究员在漏洞提交平台的报告中指出，这两个缺陷此前已被黑客组织用于定向攻击企业员工和个人用户，形成了“零日漏洞”利用链。

本次更新已自动推送至所有已开启“自动更新”的Chrome用户，未开启自动更新的用户可通过浏览器设置页面手动检查并安装。安全专家提醒，未及时更新的用户需尽快操作，避免设备被入侵。

多维度安全加固 覆盖全平台风险

除高危漏洞外，本次更新还修复了9个中低风险漏洞，涵盖JavaScript引擎、网络栈及扩展程序权限管理等模块。其中，3个中危漏洞涉及扩展程序权限的过度授予，可被恶意扩展获取用户的浏览历史、剪贴板数据；6个低危漏洞主要影响浏览器的崩溃处理机制，可能导致服务中断或临时数据泄露。

针对不同平台，更新内容略有差异：Windows端优化了系统级权限校验，macOS端提升了沙箱隔离强度，Linux端修复了与特定发行版的兼容性问题。谷歌表示，本次更新的代码修复已通过内部安全测试，并联合第三方安全机构完成了漏洞验证，确保修复效果。

用户安全建议 强化日常防护

安全机构“网络空间安全应急响应中心”（CERT）的监测数据显示，近一个月来，针对Chrome漏洞的攻击尝试同比增长47%，其中82%的攻击利用了未修复的Blink引擎缺陷。该机构发布的安全提示指出，用户除及时安装更新外，还需注意以下三点：一是仅从官方应用商店下载扩展程序，避免安装来源不明的插件；二是开启浏览器的“安全浏览增强保护”功能，该功能会自动拦截恶意网站；三是定期清理浏览器缓存和Cookie，减少敏感数据留存。

谷歌同时在公告中表示，未来将持续优化漏洞披露机制，缩短高危漏洞的修复周期，计划在2025年推出“零日漏洞快速响应计划”，针对被公开利用的漏洞，将修复时间从当前的72小时压缩至24小时内。

截至目前，本次安全更新的全球部署率已达92%，谷歌安全团队将在后续7天内持续监测漏洞被再次利用的情况，若发现异常将及时发布补充修复。