谷歌浏览器推送安全更新 修复多个高危漏洞保障用户上网安全

近日，全球知名浏览器厂商谷歌面向Chrome桌面端用户推送了版本号为126.0.6478.126/127.0.6533.72的安全更新，此次更新覆盖Windows、macOS、Linux三大主流操作系统，旨在修复多款影响浏览器核心安全的高危漏洞，降低用户上网过程中面临的恶意攻击风险。

此次推送的安全更新是谷歌浏览器今年以来针对高危漏洞修复的第6次大规模推送，也是近三个月内第二次同时面向稳定版和测试版用户同步更新。谷歌安全团队在官方公告中确认，本次修复的漏洞中包含3个被标记为“高危” severity等级的安全缺陷，其中1个漏洞编号为CVE-2024-5441，属于“使用后释放”类型的内存安全漏洞，这类漏洞通常被黑客用于构造恶意网页代码，一旦用户访问被植入攻击代码的网站，就可能导致浏览器进程崩溃、权限提升，甚至被远程控制设备。

谷歌安全团队提醒，未及时更新浏览器的用户面临较高的被攻击风险，尤其是经常访问非官方网站、下载第三方插件的用户，更应尽快完成更新。

为帮助用户快速确认更新状态，谷歌官方同时发布了两种验证更新是否成功的方式：一是打开Chrome浏览器设置菜单，进入“关于Chrome”页面，系统会自动检测并显示当前版本号；二是在浏览器地址栏输入“chrome://settings/help”，页面将直接跳转至版本信息页面，若显示版本号与推送的更新版本一致，则说明更新已完成。

针对此次修复的高危漏洞，安全研究机构360安全大脑的分析师表示，这类内存漏洞是当前浏览器攻击的主要突破口之一，2024年以来全球范围内针对Chrome浏览器的恶意攻击中，约42%利用的是未修复的内存安全漏洞。由于CVE-2024-5441漏洞暂无公开的攻击利用细节，黑客尚未大规模构造针对该漏洞的攻击代码，但随着更新推送的完成，漏洞的具体信息可能会在后续的安全研究社区中逐步公开，用户及时更新是目前最有效的防护手段。

除了高危漏洞外，本次更新还修复了12个中低风险漏洞，包括4个影响浏览器渲染引擎的功能缺陷、3个导致浏览器进程崩溃的兼容性问题，以及5个涉及权限管理的次要安全隐患。谷歌在公告中特别提到，针对Linux系统的更新还优化了浏览器与部分第三方桌面环境的兼容性，解决了更新后部分用户无法正常使用书签同步功能的问题。

近年来，谷歌浏览器的安全更新频率持续提升，2024年上半年平均每两周就会推送一次安全更新，远高于2020年之前每月一次的更新节奏。安全专家分析，这一变化主要源于全球范围内针对浏览器的恶意攻击事件数量增长，根据国家互联网应急中心（CNCERT）发布的2024年上半年网络安全报告，浏览器已成为个人用户遭受恶意软件攻击的主要入口，占比达到38%，仅次于电子邮件的41%。

此次更新推送后，谷歌将在未来7天内完成所有用户的自动更新部署，若用户未收到自动更新提示，可手动点击“关于Chrome”页面的检查更新按钮完成安装。安全专家同时建议用户，除了及时更新浏览器外，还应开启浏览器的“安全浏览增强保护”功能，该功能可帮助识别和拦截恶意网站，进一步提升上网安全性。