Google Chrome推出多项安全更新，优化用户浏览体验增强隐私保护

近日，谷歌面向全球用户推送了Google Chrome浏览器的季度安全更新及功能优化版本，覆盖桌面端及主流移动平台，旨在修复已知安全漏洞、强化隐私防护机制，并优化日常浏览的交互体验。据谷歌官方安全团队公告，本次更新重点解决了12个高危级安全漏洞，其中包括2个可被远程攻击者利用执行任意代码的零日漏洞，这类漏洞曾被境外网络犯罪团伙针对性利用，通过伪装成合法网页的恶意链接诱导用户点击，进而窃取设备数据或植入恶意程序。

高危漏洞修复与安全加固

本次修复的高危漏洞中，编号为CVE-2024-XXXX的漏洞存在于Chrome渲染引擎的JavaScript解析模块，攻击者可通过构造特殊格式的网页代码，绕过浏览器的沙箱隔离机制，获取设备的底层操作权限；另一编号为CVE-2024-XXXX的漏洞则涉及内存处理逻辑缺陷，可能导致浏览器进程崩溃或被植入后门程序。谷歌安全团队表示，本次更新已为所有受影响的平台（Windows、macOS、Linux、Android、iOS）推送补丁，建议用户在48小时内完成版本升级，避免因未及时更新遭受攻击。此外，针对近期频发的“钓鱼网站伪装成政务平台、电商官网”的欺诈事件，Chrome还调整了网页真实性验证机制，新增了“域名真实性二次校验”功能，当浏览器识别到网页域名与备案信息、官方公布域名存在偏差时，会在地址栏弹出明确的风险提示，并阻止用户提交账号密码、银行卡号等敏感信息。

隐私保护功能升级

在隐私保护层面，本次更新推出了三项核心优化功能。其一，强化了第三方Cookie的拦截逻辑，此前Chrome仅对跨站追踪Cookie进行部分限制，本次更新后将默认拦截所有未获得用户明确授权的第三方Cookie，仅允许用户在访问特定网站时手动授权Cookie的使用，避免第三方平台通过Cookie追踪用户跨网站的浏览行为。其二，新增“隐私沙盒”的试用范围，面向1亿以上的用户开放了“主题广告”功能的测试，该功能可在不收集用户个人数据的前提下，基于用户的浏览主题（如“健身”“育儿”）推送相关广告，替代此前基于个人数据的精准广告推送模式。其三，优化了“清除浏览数据”功能，用户可选择清除特定时间段内的所有浏览痕迹，还新增了“一键清除第三方Cookie和网站数据”的快捷选项，操作步骤较此前减少了50%，降低了普通用户的使用门槛。

浏览体验优化

除安全与隐私功能外，本次更新还针对用户日常浏览的痛点优化了多项细节。比如，针对网页加载缓慢的问题，Chrome新增了“预加载资源智能调度”功能，可根据用户的浏览习惯，提前预加载下一个可能访问的网页的部分资源，使网页加载速度平均提升15%；针对标签页过多导致的系统卡顿问题，优化了后台标签页的内存管理机制，当标签页长时间未被访问时，会自动释放其占用的部分内存，同时保留标签页的恢复功能，用户切换后可立即回到当前浏览状态。此外，针对移动用户，Chrome优化了地址栏的操作逻辑，当用户在移动设备上滚动网页时，地址栏会自动隐藏，为网页内容腾出更多显示空间，提升了移动端的浏览舒适度。

据了解，本次Chrome更新已通过自动推送的方式面向全球用户开放，用户也可手动在Chrome设置中检查更新完成升级。谷歌安全团队提醒，除浏览器本身的安全更新外，用户还应定期检查设备操作系统、杀毒软件的更新，搭配使用官方认证的网络安全工具，共同保障上网安全。