Chrome浏览器推送安全更新 修复多个高危漏洞保障用户隐私安全

Chrome浏览器推送安全更新 修复多个高危漏洞保障用户隐私安全

谷歌公司于北京时间10月25日面向全球用户推送了Chrome桌面端（Windows、macOS、Linux）及移动端（Android、iOS）的安全更新补丁，本次更新覆盖Chrome 118.0.5993.89（桌面端）、Chrome 118.0.5993.89（Android端）及Chrome 118.0.5993.92（iOS端）等多个版本。据谷歌官方安全团队公告，本次更新共修复23个安全漏洞，其中包含7个被标记为“高危”（Critical Severity）的漏洞，此类漏洞可能被恶意程序利用，通过构造恶意网页代码远程执行任意代码、获取用户设备权限或窃取隐私数据，更新发布后谷歌安全团队同步关闭了相关漏洞的公开利用途径，暂未收到国内用户因这些漏洞遭受攻击的大规模反馈。

高危漏洞的具体影响与修复逻辑

本次修复的高危漏洞中，有3个涉及Chrome浏览器的渲染引擎（Blink），此类漏洞主要存在于网页代码解析环节，恶意攻击者可通过构造特制的HTML、CSS或JavaScript代码，触发渲染引擎的内存溢出或越界读写，进而突破浏览器的沙箱隔离机制，在用户设备上执行未授权操作。剩余4个高危漏洞则分别涉及Chrome的网络请求模块、插件管理系统及密码存储模块，其中网络请求模块的漏洞可让攻击者拦截用户未加密的网络请求，获取登录凭证、个人联系方式等隐私信息；密码存储模块的漏洞则可能导致用户本地存储的Chrome保存密码被恶意程序读取。

针对此类漏洞，谷歌安全团队采用“紧急热修复”机制，在漏洞被披露后72小时内完成补丁开发与验证，补丁通过Chrome的自动更新通道推送，用户可在设置的“关于Chrome”页面手动触发更新，无需重启设备即可完成大部分补丁的安装，部分涉及核心引擎的补丁需重启浏览器生效。

用户隐私安全的配套保障措施

除漏洞修复外，本次更新还同步上线了3项针对用户隐私的强化功能：一是优化了“隐私沙盒”的广告跟踪拦截规则，进一步限制第三方Cookie对用户浏览行为的跨站点追踪；二是新增了“密码泄露监测”的实时提醒，当Chrome检测到用户保存的密码出现在公开数据泄露库中时，会立即在浏览器主界面弹出提醒，并引导用户一键修改密码；三是增强了HTTPS加密连接的检测机制，当用户访问未启用HTTPS的网站时，Chrome会在地址栏显示明确的“不安全”标识，并阻止用户提交表单数据，避免个人信息泄露。

谷歌安全团队在公告中强调，本次更新覆盖了全球95%以上的Chrome活跃用户，建议所有用户尽快完成更新，尤其是使用Chrome保存敏感账户密码、频繁进行在线支付或访问未知网站的用户。同时，谷歌也提醒用户，不要点击陌生链接或下载未知来源的文件，即使浏览器已完成漏洞修复，用户的日常安全习惯仍是保障隐私的关键。

截至公告发布当日，国内主流应用商店及Chrome官方渠道均已同步更新包，部分预装Chrome的国产设备也在逐步推送更新。国内网络安全企业奇虎360、腾讯安全等均已完成对本次更新的验证，确认补丁可有效覆盖所有高危漏洞，未发现兼容性问题，相关企业也建议用户在更新后检查浏览器的安全设置，开启自动更新功能，避免因延迟更新遭受潜在攻击。

本次安全更新是谷歌今年针对Chrome浏览器发布的第12次重大安全补丁，也是针对渲染引擎漏洞修复动作最密集的一次。行业分析师指出，随着浏览器成为用户访问互联网的核心入口，其安全漏洞的修复效率直接关系到全球网络用户的隐私安全，本次更新的快速响应，也体现了科技企业在开源软件生态下的安全协同机制。