Chrome推送安全更新修复高危漏洞，用户需尽快完成版本升级

浏览器安全领域传来最新预警，谷歌Chrome团队于近日正式推送2024年第17次安全更新，针对一款CVSS评分为9.8的高危远程代码执行漏洞完成修补。该漏洞可被恶意网页利用，在无需额外交互的情况下入侵用户设备，窃取数据或执行恶意程序，相关风险警示已同步面向全球Chrome用户发布。

漏洞核心风险与影响范围

据谷歌安全团队公告显示，本次修复的漏洞编号为CVE-2024-45405，属于Chrome核心渲染引擎（Blink）的内存安全缺陷。CVSS 3.1评分体系中，该漏洞获得9.8分的最高危评级，意味着攻击者仅需构造特制网页并诱导用户访问，即可实现对设备的完全控制，涵盖Windows、macOS、Linux及Android全平台的Chrome稳定版、Beta版均受影响。截至更新推送前，该漏洞已在境外黑客地下交易圈被部分公开利用，存在大规模攻击扩散的潜在风险。

更新推送与升级操作指引

本次安全更新采用渐进式推送机制，目前已覆盖全球超90%的Chrome稳定版用户，剩余未收到推送的用户可通过手动操作完成升级：打开Chrome浏览器，点击右上角三个点的菜单按钮，依次进入「帮助-关于Google Chrome」页面，系统将自动检测并下载最新版本（当前稳定版号为126.0.6478.126），完成后点击重启即可生效。谷歌安全团队特别提醒，若用户使用的是企业版Chrome，需通过内部IT管理工具批量推送更新，避免因手动升级疏漏导致设备暴露风险。

安全团队后续防护建议

针对本次漏洞修复，Chrome安全团队同步发布三项补充防护措施：一是建议用户暂时关闭非必要的浏览器扩展程序，部分恶意扩展可能被攻击者利用辅助漏洞利用；二是开启Chrome内置的安全浏览增强模式，该模式会对所有网站的恶意行为进行实时拦截；三是定期检查浏览器版本状态，设置自动更新功能（默认已开启，可在「设置-关于Chrome」中确认），避免错过后续安全补丁。

此外，谷歌安全团队表示，已建立漏洞应急响应的快速迭代机制，2024年以来已累计推送19次安全更新，其中高危漏洞修复占比超60%。后续将持续监控该漏洞的利用情况，若发现大规模攻击事件，将及时发布专项安全预警。业内安全机构也呼吁，用户应优先安装官方推送的安全更新，避免因疏忽导致个人数据、设备安全受损。