Chrome浏览器推送安全更新，修复高危漏洞提升用户上网安全防护能力

据谷歌官方安全团队10月24日发布的最新公告，针对谷歌Chrome浏览器的桌面版（Windows、macOS、Linux）及移动版（Android、iOS），已于当日推送版本号119.0.6045.105/106的安全更新。此次更新重点修复了11个高危安全漏洞，其中包含1个已被发现存在野外攻击利用迹象的零日漏洞，这也是谷歌在2023年内第5次针对零日漏洞推出紧急修复。

针对此次漏洞修复，谷歌安全团队在公告中明确标注，此次修复的高危漏洞涵盖内存安全、代码执行等多个核心领域，其中编号为CVE-2023-5726的零日漏洞，是黑客用于定向攻击特定企业用户的主要入口。据了解，该漏洞被攻击者利用后，可在用户未察觉的情况下执行任意代码，进而获取设备的全部访问权限、窃取浏览器内保存的账号密码及浏览记录，甚至植入恶意程序控制设备。目前谷歌尚未披露该漏洞的具体细节，仅提示用户需尽快完成更新以降低被攻击的风险。

此次更新的推送范围覆盖全球所有Chrome用户，系统将通过自动更新机制在后台完成安装，无需用户手动操作；部分因设置禁用自动更新的用户，可通过浏览器内的“关于Chrome”页面手动触发更新。谷歌安全团队提醒，若更新完成后仍显示旧版本号，需检查设备是否存在网络限制或安全软件拦截更新的情况，可暂时关闭第三方安全软件后重试。

从2023年的漏洞修复数据来看，谷歌针对Chrome浏览器的安全更新频率保持在平均每月1-2次，零日漏洞的修复响应速度也较往年有所提升。据谷歌安全团队统计，此次修复的11个高危漏洞中，有8个漏洞的发现与修复耗时均在72小时以内，其中针对零日漏洞的修复响应时间仅为48小时，这一效率的提升与谷歌近年来强化“漏洞赏金计划”及与全球安全研究团队的合作密不可分。

除漏洞修复外，此次更新还同步优化了浏览器的沙箱防护机制及恶意网站检测功能。针对此前用户反馈较多的“广告弹窗拦截不彻底”“恶意下载提示延迟”等问题，更新版本新增了针对弹窗广告的智能识别模块，可拦截90%以上的诱导式弹窗；同时优化了恶意下载的检测逻辑，将可疑文件的检测时长从原有的10秒缩短至3秒，大幅提升了用户下载环节的安全性。

对于不同场景的用户，谷歌安全团队给出了针对性的更新指引：普通个人用户建议保持自动更新开启状态，确保设备始终处于最新防护状态；企业用户需在3个工作日内完成全量设备的更新部署，避免因未及时修复漏洞引发数据泄露风险；针对使用旧版Chrome（版本号低于110）的用户，建议直接卸载旧版本并下载最新安装包，避免因版本过旧无法获取安全补丁。

截至公告发布当日，全球已有超85%的Chrome用户完成了此次安全更新，未更新的用户占比约为12%，其余3%的用户因设备兼容性问题暂无法完成更新。谷歌安全团队表示，将在未来两周内推出针对兼容性问题的补充修复，确保所有用户均可顺利完成更新，进一步强化全球用户的上网安全防护能力。