谷歌Chrome浏览器推出安全更新，修复多个高危漏洞提升用户上网防护能力

近日，谷歌官方发布针对Chrome浏览器的安全更新补丁，覆盖桌面端Windows、macOS、Linux及移动端Android、iOS全平台，旨在修复近期被黑客利用的多类高危安全漏洞，进一步强化用户上网过程中的数据防护能力。据谷歌Chrome安全团队官方公告，本次更新为2024年以来针对Chrome浏览器漏洞修补力度最大的一次，涉及多个核心功能模块，直接回应了近期网络安全领域针对浏览器的攻击态势。

高危漏洞修复详情

本次更新共修复15个安全漏洞，其中3个被谷歌标记为“高危”等级。这类漏洞的核心风险在于，攻击者可通过构造恶意网页内容，无需用户额外操作即可触发代码执行，进而获取设备控制权或窃取用户本地数据、浏览记录等敏感信息。

据谷歌安全研究团队披露，此次修复的高危漏洞中，编号为CVE-2024-XXXX1（具体编号将在漏洞数据库同步后更新）的漏洞已被证实存在野外攻击案例，攻击者利用该漏洞可在用户未察觉的情况下植入恶意程序，此前已在全球范围内造成超千台设备被入侵；另外两个高危漏洞分别涉及Chrome的渲染引擎和插件管理模块，修复前已被列入全球网络安全机构的高风险预警清单。

除高危漏洞外，本次更新还修复了7个中危漏洞和5个低危漏洞，主要涉及权限管理、输入验证等环节的安全缺陷，此类漏洞虽不会直接导致设备被入侵，但可能被用于诱导用户点击钓鱼链接或泄露非核心数据。

受影响版本与更新方式

谷歌提醒，所有使用Chrome版本124.0.6367及更早版本的用户均受本次漏洞影响，需尽快完成更新以避免安全风险。针对不同平台，谷歌提供了便捷的更新渠道：桌面端用户可直接打开Chrome浏览器，点击右上角三点菜单，选择“帮助”中的“关于Google Chrome”，系统将自动检测并下载安装最新补丁；移动端用户可在应用商店（Android为Google Play，iOS为App Store）搜索“Google Chrome”，点击“更新”按钮即可完成操作。

谷歌还特别说明，为确保更新生效，用户需在安装补丁后重启Chrome浏览器，部分老旧设备可能存在更新兼容性问题，若安装后出现功能异常，可尝试清除浏览器缓存或联系谷歌官方客服寻求协助。

安全专家的风险提示

国内网络安全机构360安全中心的浏览器安全专家指出，浏览器作为用户上网的核心入口，其安全漏洞是攻击者的重点攻击目标，本次谷歌紧急推送的更新，针对的是已被实际利用的漏洞，用户切勿抱有侥幸心理延迟更新。

专家同时提醒，除及时安装官方安全补丁外，用户还需养成良好的上网习惯，如不点击不明来源的链接、不下载非官方渠道的软件、定期清理浏览器历史记录等，多维度提升自身的网络安全防护能力。

截至目前，谷歌Chrome浏览器的全球市场占有率已超65%，覆盖超30亿用户，本次安全更新的推出，将直接降低全球范围内用户面临的浏览器安全风险，后续谷歌安全团队还将持续监测漏洞利用情况，及时推出针对性的修补方案。