Google chrome推出新版安全更新 修复多项高危漏洞提升浏览防护能力

近日，全球超26亿用户使用的谷歌Chrome浏览器推送了2024年第18轮安全更新，这是今年以来针对高危漏洞修复动作最密集的版本迭代。根据谷歌官方安全团队发布的公开报告，本次更新覆盖Windows、macOS、Linux三大桌面端，以及Android、iOS两大移动端，核心目标是封堵攻击者可利用的远程代码执行、权限提升等高风险漏洞，降低用户在日常浏览、下载文件、处理网页脚本时的安全风险。

本次更新的核心漏洞修复清单中，包含3项被谷歌评为“高危”的安全缺陷，这类漏洞的利用成本低、危害范围广，攻击者可通过构造恶意网页，无需用户额外操作即可窃取设备权限、植入恶意程序。其中编号为CVE-2024-4708的漏洞是本次修复的重点，该缺陷存在于Chrome的V8 JavaScript引擎中，此前已被黑客组织用于定向攻击企业内部员工的办公设备。谷歌安全团队表示，针对该漏洞的修复已同步推送至所有平台，用户需尽快完成安装。

除核心高危漏洞外，本次更新还修复了12项中危及低危漏洞，涵盖浏览器的文件下载、表单自动填充、扩展程序权限管理等多个功能模块。例如，修复了部分第三方扩展程序可越权读取用户本地文件的缺陷，优化了HTTPS页面加载时的证书校验机制，降低了“钓鱼网站伪装成正规平台骗取账号密码”的风险。谷歌官方强调，本次更新不仅是漏洞修复，还同步优化了Chrome的安全防护逻辑，新增了“恶意扩展程序实时检测”功能，当用户安装未在官方应用商店备案的扩展时，浏览器会提前发出风险提示。

针对本次更新，谷歌安全团队给出了明确的安装指引。桌面端用户可通过Chrome菜单中的“关于Chrome”选项，系统会自动检测并下载更新包，重启浏览器后即可完成安装；移动端用户在应用商店搜索“Google Chrome”，点击更新按钮即可完成操作。为确保所有用户及时收到通知，谷歌已在全球范围内推送更新提醒，预计未来72小时内，全球90%以上的Chrome用户将完成版本升级。

业内安全专家表示，Chrome作为全球市场占有率超过65%的浏览器，其安全更新直接关系到海量用户的网络安全。本次针对V8引擎漏洞的修复，恰好弥补了此前黑客攻击的主要入口，对遏制恶意代码传播、减少钓鱼网站攻击有显著作用。同时，专家也提醒用户，除了及时安装安全更新，还应避免安装第三方来源的扩展程序，定期清理浏览器缓存，进一步提升个人设备的安全防护能力。

截至目前，谷歌尚未收到任何因本次修复的漏洞而导致的用户安全事件报告，官方将持续监控漏洞的利用情况，若发现新的攻击线索，会在24小时内推出应急修复补丁。