Chrome浏览器推送安全更新修复高危漏洞 提醒用户尽快完成版本升级

Chrome浏览器近日推送了针对桌面端及移动端的安全更新，本次更新针对多个高危安全漏洞进行了修复，谷歌安全团队及Chrome产品官方已向全球用户发出升级提醒，建议所有Chrome用户尽快完成版本更新，避免设备及数据面临安全风险。

本次更新覆盖Windows、macOS、Linux三大桌面操作系统，以及Android、iOS两大移动端操作系统，不同平台的Chrome浏览器需升级至对应版本：桌面端需升级至116.0.5845.187（Windows/macOS）或116.0.5845.187-188（Linux），移动端则需升级至116.0.5845.187（Android）或116.0.5845.186（iOS）。

漏洞细节及安全风险

根据谷歌安全研究院发布的公告，本次修复的漏洞涉及代码执行、权限提升等高危类型，其中编号为CVE-2023-4863的漏洞被评为“高危”，该漏洞存在于Chrome的图像处理模块，攻击者可通过构造恶意网页或恶意文件，触发该漏洞后在目标设备上执行任意代码，进而窃取用户账号密码、浏览记录等敏感数据，或控制设备进行恶意操作。

此外，本次更新还修复了3个高危级别的内存安全漏洞，以及10个中低级别的安全漏洞，这些漏洞若被利用，可能导致浏览器崩溃、权限越权等问题，进一步威胁设备安全。

更新方式及注意事项

用户可通过Chrome内置的自动更新功能完成升级，多数情况下Chrome会在后台自动下载并安装更新，重启浏览器后即可生效。若未收到自动更新提示，用户可手动操作：打开Chrome浏览器，点击右上角的三个点图标，选择“帮助”，再点击“关于Google Chrome”，系统将自动检测并下载最新版本。

谷歌安全团队提醒，部分企业用户若使用Chrome企业版，需注意更新的推送节奏，避免因版本不兼容影响日常办公；iOS用户需注意，Chrome for iOS的更新需通过苹果App Store完成，需确保设备已连接稳定网络，并预留足够的存储空间。

安全建议及后续安排

除完成本次版本升级外，谷歌安全团队还建议用户保持浏览器的自动更新功能开启，及时获取后续的安全补丁；同时避免访问来源不明的网页或下载可疑文件，减少漏洞被利用的风险。

谷歌安全团队表示，本次更新是Chrome今年以来针对高危漏洞的第8次集中修复，后续将持续监测Chrome产品的安全状态，及时推送安全更新，相关漏洞的详细信息及更新日志可在Chrome官方安全公告页面查询。

截至目前，暂无公开的漏洞被恶意利用的报告，但谷歌安全团队已将本次更新列为“紧急级别”，提醒用户无需延迟升级，尽快完成操作以保障设备及数据的安全。