谷歌Chrome浏览器推出安全更新，修复高危漏洞保障用户上网安全

近日，谷歌官方面向全球用户推送了针对Chrome浏览器的安全更新补丁，旨在修复一款已被公开披露的高危漏洞，该漏洞或被恶意分子用于远程操控用户设备，相关安全提醒已同步至Chrome浏览器的安全状态面板。这一更新覆盖当前所有主流设备端，包括Windows、macOS、Linux、Android及iOS系统的Chrome稳定版用户。

漏洞细节与风险等级

此次修复的高危漏洞编号为CVE-2024-52459，经谷歌安全团队评估，该漏洞等级被定为“高危”，CVSS评分达8.8。据谷歌安全分析报告，该漏洞源于Chrome浏览器对WebAssembly（一种可在浏览器中运行的高性能二进制代码格式）模块的越界写入操作，恶意网站可通过构造特制WebAssembly内容触发该漏洞，进而获取用户设备的系统权限、窃取本地数据或安装恶意程序。

值得注意的是，谷歌安全团队监测到已有部分黑客组织针对该漏洞开展定向攻击，主要针对企业用户、金融从业者等特定群体，通过钓鱼邮件附带的恶意网页进行传播。受影响的版本范围涵盖Chrome 128.0.6613.119及之前的稳定版本，若用户未开启自动更新，设备可能处于暴露风险中。

更新覆盖与操作指引

此次安全更新已于北京时间10月16日完成全量推送，用户可通过Chrome浏览器的设置页面手动检查更新，路径为“设置-关于Chrome”，系统将自动识别当前版本并触发补丁安装。若设备因网络限制未收到推送，用户可访问谷歌Chrome官方下载页面获取最新安装包，安装后需重启浏览器以完成漏洞修复。

针对不同操作系统的用户，谷歌提供了专属的适配说明：Windows端需确保系统为Windows 10及以上版本；macOS端支持从macOS 11（Big Sur）及以上版本升级；Linux用户需通过系统包管理器执行更新命令；Android和iOS端的Chrome应用可在各自应用商店查看更新提示。

安全防护与后续建议

除了及时安装安全更新，谷歌安全团队还提醒用户，日常上网需注意以下几点：一是避免访问来源不明的网站，尤其是未备案的陌生网页；二是关闭浏览器中的不必要权限，如地理位置、麦克风、摄像头授权；三是定期检查浏览器的扩展程序，卸载未授权或来源可疑的插件。

对于企业用户，谷歌建议通过Chrome企业管理控制台部署批量更新，同时开启浏览器的“安全浏览增强保护”功能，该功能可在默认防护基础上增加对恶意网页的实时拦截。此外，企业IT部门可定期开展漏洞扫描，确保所有员工设备的Chrome浏览器处于最新安全状态。

谷歌表示，后续将持续监测该漏洞的利用情况，并根据风险变化调整防护策略。此次更新是2024年以来Chrome浏览器推送的第12次安全补丁，截至目前，谷歌今年已修复超过30个不同等级的浏览器漏洞，其中高危漏洞占比约15%。专家分析，随着Web技术的不断发展，浏览器漏洞的隐蔽性和传播效率也在提升，用户保持软件自动更新的习惯，仍是防范网络攻击的基础手段。