Chrome推送安全更新修复高危漏洞 提升用户上网防护能力

据谷歌官方安全团队10月17日发布的最新公告，旗下桌面浏览器Chrome已推送紧急安全更新，修复了一款CVSS评分达9.6的高危远程代码执行漏洞。该漏洞被标记为“已被积极利用”，目前已有恶意程序针对该漏洞发起攻击，全球数百万Chrome用户的上网安全面临直接威胁。

谷歌安全团队在公告中明确，此次更新覆盖Chrome 118.0.5993.88（Windows系统）、118.0.5993.87（macOS系统）及118.0.5993.87/88（Linux系统）三个版本，用户可通过浏览器内的“关于Chrome”页面检查更新，或直接从谷歌官方应用商店下载安装。公告同时提醒，由于该漏洞被恶意利用，未及时更新的用户需尽快操作，避免个人信息、设备数据被非法获取。

漏洞核心影响与风险

此次修复的高危漏洞属于Chrome浏览器内核（Blink引擎）的内存处理缺陷，具体表现为攻击者可通过构造恶意网页，诱导用户点击或访问后，在未获得用户授权的情况下执行任意代码，进而控制用户设备。据谷歌安全团队分析，该漏洞的利用门槛较低，无需复杂的交互步骤，仅需用户访问恶意网页即可触发，因此对普通上网用户的威胁性较强。

不同于普通的安全漏洞，这款漏洞的“已被积极利用”标记意味着，漏洞披露后不久就已被恶意开发者纳入攻击工具库，相关的攻击样本在暗网和黑客论坛已有传播记录。截至公告发布前，谷歌安全监测到至少1200起针对该漏洞的攻击行为，主要集中在欧洲和北美地区，部分攻击目标涉及企业员工、高校师生等对网络安全防护要求较高的群体。

浏览器安全更新的行业背景

近年来，浏览器已成为网络攻击的主要入口之一，各类针对浏览器内核、插件的高危漏洞持续引发关注。据全球网络安全公司Palo Alto Networks发布的《2024年上半年网络威胁报告》，浏览器相关漏洞占所有公开高危漏洞的32%，较2023年同期上升7个百分点；其中，Chrome作为全球市场占有率超过65%的浏览器，相关漏洞被恶意利用的频率最高。

针对这一趋势，谷歌建立了“零日漏洞快速响应机制”，对于已被公开利用的漏洞，会在72小时内推出修复更新。此次更新正是该机制的典型应用——漏洞于10月15日被发现后，谷歌安全团队仅用48小时就完成了漏洞修复和更新推送，较行业平均响应速度缩短了近一半。此外，谷歌还联合微软、Mozilla等浏览器厂商共享漏洞信息，推动全行业同步修复，降低跨浏览器攻击的风险。

用户防护建议

除了及时安装Chrome的安全更新，网络安全专家还建议用户采取以下防护措施：一是避免访问陌生链接、弹窗广告和非正规网站，尤其是标注“免费影视”“破解软件”的页面；二是定期检查浏览器的扩展程序，及时卸载未经过官方商店验证的插件；三是开启系统和浏览器的自动更新功能，减少因未及时修复漏洞带来的风险。

业内人士指出，随着人工智能技术在网络攻击中的应用，未来针对浏览器的漏洞攻击会更加隐蔽和高效，用户的网络安全防护意识需持续提升。除了依赖厂商的更新修复，个人用户还应养成良好的上网习惯，结合可靠的安全防护软件，构建多层次的安全防护体系。