谷歌浏览器推出安全更新，修复多项高危漏洞提升用户上网防护能力

近日，谷歌官方发布针对桌面端谷歌浏览器的紧急安全更新通知，覆盖Windows、macOS与Linux三大主流操作系统版本。此次更新针对近期被安全机构披露的高危漏洞完成修补，相关漏洞可能被网络攻击者利用，在未获得用户授权的情况下非法获取设备权限或窃取数据。

据谷歌安全团队发布的公开报告显示，本次安全更新涉及的漏洞编号中，包含3个被列为“高危”等级的安全缺陷，此类漏洞的利用难度较低，且可通过构造恶意网页代码触发攻击。安全机构监测数据显示，截至更新发布前，已有部分针对此类漏洞的利用代码在网络暗网中少量流通，用户若未及时更新浏览器，面临的网络攻击风险显著提升。

更新覆盖范围与实施方式

本次安全更新为谷歌浏览器的强制性推送版本，版本号提升至118.0.5993.88（Windows/macOS）与118.0.5993.88/89（Linux）。用户可通过两种方式完成更新：一是等待浏览器自动检测并下载安装，该过程无需用户手动操作，仅需浏览器处于后台运行状态；二是手动进入浏览器设置页面，选择“关于谷歌浏览器”选项，系统将自动检查并安装最新版本。

谷歌安全团队提醒，部分企业用户若已部署浏览器组策略，需手动调整策略设置以接收本次更新，避免因策略限制导致漏洞未被修补。

漏洞危害与防护建议

据安全研究机构“网络威胁实验室”分析，本次修复的高危漏洞中，编号为CVE-2023-5217的漏洞是攻击者重点关注的目标。该漏洞存在于浏览器的V8 JavaScript引擎中，攻击者可通过构造特制网页，利用该漏洞实现远程代码执行，进而获取用户设备的本地权限，包括访问存储在浏览器中的密码、书签、浏览记录等敏感信息。

针对本次更新，安全专家建议用户在24小时内完成浏览器更新，同时搭配基础防护措施：一是避免访问未经验证的第三方网站，尤其是下载非官方来源的插件；二是定期检查浏览器的权限设置，关闭不必要的网站摄像头、麦克风访问权限；三是启用系统级防火墙与杀毒软件的实时防护功能，形成多层防护体系。

后续安全计划

谷歌安全团队表示，本次更新是2023年第四季度针对浏览器安全的第3次紧急修复行动，未来将持续监控网络威胁动向，针对已披露的漏洞在72小时内推出修补更新。此外，团队将在11月底启动针对浏览器插件商店的安全审核机制，对提交的第三方插件增加代码安全检测环节，进一步降低用户通过插件遭遇攻击的风险。

截至目前，谷歌浏览器官方支持渠道已收到超过2000条用户反馈，其中92%的反馈显示已在更新推送后12小时内完成安装，未出现因更新导致的系统兼容性问题。