Google Chrome推出新版安全更新 修复多项高危漏洞提升浏览防护能力

近期，谷歌公司面向其主流浏览器Google Chrome推送了2024年第3季度的安全更新补丁包，该更新覆盖Windows、macOS、Linux三大桌面端平台，以及Android、iOS两大移动端平台，是今年以来规模最大的一次Chrome安全迭代。据谷歌官方安全团队3月15日发布的公开公告显示，本次更新共修复16处安全漏洞，其中5处被归类为“高危漏洞”，修复完成后，Chrome的远程代码执行防护、沙箱隔离机制等核心安全能力得到显著强化。

高危漏洞修复覆盖核心安全模块

本次修复的5处高危漏洞中，有3处涉及Chrome浏览器的核心渲染引擎Blink，这是决定网页解析、脚本执行的核心组件，也是网络攻击的主要目标。其中编号为CVE-2024-2627的漏洞被评级为“高危”，属于未初始化内存操作漏洞，攻击者可通过构造恶意网页触发该漏洞，在用户无感知的情况下执行任意代码，完全控制用户设备。谷歌安全团队表示，该漏洞的利用难度较低，目前已发现少数针对该漏洞的“概念验证”攻击样本，但尚未出现大规模利用事件。

另外2处高危漏洞分别涉及Chrome的网络堆栈和扩展程序权限管理模块，前者针对的是HTTP/2协议解析缺陷，后者则是扩展程序权限提升漏洞——攻击者可通过恶意扩展程序绕过权限限制，窃取用户的浏览历史、登录凭证等敏感数据。谷歌在公告中强调，本次修复的所有高危漏洞均已得到充分验证，不会影响浏览器的基础功能，用户无需担心更新导致的兼容性问题。

非高危漏洞强化整体浏览安全

除高危漏洞外，本次更新还修复了11处中低风险漏洞，涉及Chrome的文件处理、密码管理、沙箱隔离等辅助安全模块。例如，修复了密码管理器中存在的重复密码校验漏洞，该漏洞可能导致用户相同账号的重复密码未被标记为风险，增加账号被盗的概率；另外，针对沙箱隔离机制的两处漏洞修复，将进一步限制恶意程序在浏览器崩溃后的权限扩散范围，降低攻击造成的危害。

为了提升普通用户的防护意识，谷歌在本次更新的附随说明中，补充了“安全浏览增强模式”的开启指引，该模式会实时拦截恶意下载、钓鱼网页等威胁，相比标准模式的防护能力提升约40%。不过，该模式会增加一定的系统资源占用，建议配置较低的设备用户根据自身情况选择开启。

更新推送与用户操作指引

谷歌表示，本次安全更新采用渐进式推送机制，将在未来7天内覆盖全球所有Chrome用户，桌面端用户可通过浏览器右上角的三点菜单，依次选择“帮助-关于Google Chrome”手动检查更新，系统会自动下载并安装补丁，安装完成后需重启浏览器生效。移动端用户则需在应用商店（Google Play或App Store）搜索Google Chrome，点击“更新”按钮即可。

安全行业专家指出，Chrome作为全球市场份额超过65%的浏览器，其安全更新的及时性直接影响全球网络安全环境。本次更新的高危漏洞修复及时，有效填补了可能被攻击者利用的安全缺口，建议所有用户尽快完成更新，尤其是开启自动更新的用户，需确认更新是否成功安装，避免因网络延迟等问题导致更新失败。

此外，专家提醒，除了及时安装安全更新，用户还应避免点击陌生链接、安装来源不明的扩展程序，定期清理浏览器缓存和Cookie，多重防护才能有效降低网络安全风险。