Google Chrome推出安全更新 修复多个高危漏洞保障用户浏览安全

谷歌浏览器（Google Chrome）于10月17日推送的安全更新，已修复14个高危安全漏洞，其中包括3个被标记为“严重”等级的远程代码执行漏洞，这类漏洞可能让攻击者在未授权的情况下入侵用户设备、窃取浏览数据或植入恶意程序。本次更新覆盖Chrome全平台，包括Windows、macOS、Linux、Android和iOS版本，用户可通过浏览器内置的“关于Chrome”功能一键检测并安装更新。

谷歌安全团队在官方公告中指出，本次修复的漏洞中，编号为CVE-2024-45366、CVE-2024-45367的两个漏洞，分别存在于V8 JavaScript引擎的优化逻辑和浏览器渲染进程的内存管理模块。V8引擎是Chrome运行网页代码的核心组件，其漏洞曾多次被黑客用于制作攻击脚本，通过伪装成正常网站诱导用户点击后获取设备控制权；而渲染进程内存漏洞则可能导致浏览器崩溃，被攻击者利用实现任意代码执行。

不同于普通功能更新，本次安全更新的触发机制更为严格——若浏览器检测到设备存在漏洞利用风险，会在用户无操作的后台自动推送更新，无需等待用户手动检查。谷歌同时建议用户在更新后重启浏览器，确保漏洞补丁完全生效，避免因进程未重启导致的漏洞残留风险。

漏洞利用现状分析

据谷歌威胁分析小组（TAG）统计，本次修复的漏洞中，至少有1个漏洞已被发现存在野外利用案例。所谓“野外利用”，即黑客已开发出针对该漏洞的攻击代码，通过钓鱼网站、恶意广告或被篡改的合法网站传播，无需用户点击额外链接即可触发攻击。

TAG在公告中强调，针对Chrome浏览器的漏洞攻击大多瞄准个人用户和中小企业用户，这类用户通常未及时开启自动更新，设备防护能力较弱。相比之下，企业级设备因部署了统一的安全更新管理系统，本次漏洞被利用的风险相对较低，但仍需确认内部Chrome版本是否符合安全要求。

用户防护操作指南

针对本次安全更新，谷歌官方给出了三项具体的防护操作建议：

第一，立即检查并更新Chrome版本。用户可通过Chrome浏览器右上角“三个点”菜单进入“帮助”选项，选择“关于Google Chrome”，系统会自动检测并安装最新补丁，更新完成后浏览器版本号需升至129.0.6668.58（Windows/macOS/Linux）或129.0.6668.58/59（Android/iOS）。

第二，开启自动更新功能。若用户因权限设置未开启自动更新，可在“设置”的“关于Chrome”页面中开启该功能，确保后续安全漏洞及时修复。

第三，谨慎访问陌生网站。在更新生效前，用户应避免点击来源不明的广告或下载未经验证的文件，减少漏洞被利用的可能。

截至目前，微软Edge、 Brave等基于Chrome内核的浏览器也已同步推送对应补丁，因这些浏览器共享Chrome的核心组件，漏洞影响范围覆盖全球超30亿台设备。谷歌安全团队表示，将在未来两周内公开更多漏洞细节，帮助开发者和安全研究人员完善防护体系。