Chrome浏览器推送安全更新，修复高危漏洞提升用户上网防护能力

Chrome浏览器推送安全更新，修复高危漏洞提升用户上网防护能力

全球知名软件厂商谷歌公司于北京时间10月25日正式推出针对桌面端Chrome浏览器的安全更新补丁，版本号同步升级至118.0.5993.89（Windows、Mac系统）与118.0.5993.88（Linux系统）。本次更新针对Chrome浏览器内核引擎中发现的3处高危安全漏洞完成修复，是谷歌今年针对桌面端Chrome推出的第12次月度安全更新，旨在快速响应近期监测到的网络攻击风险，提升全球用户的上网安全防护水平。

高危漏洞修复细节

本次修复的3处高危漏洞均属于Chrome内核的“代码执行漏洞”类别，此类漏洞被网络安全界定义为最高风险等级的安全问题——攻击者可通过构造恶意网页代码，在未获得用户授权的情况下，远程操控受影响设备执行任意程序、窃取数据或植入恶意软件。

据谷歌安全团队发布的官方公告显示，本次修复的漏洞编号分别为CVE-2023-5678、CVE-2023-5679、CVE-2023-5680。其中CVE-2023-5678为漏洞利用难度较低的“野漏洞”（即已被公开披露并实际用于网络攻击），谷歌安全团队监测到至少2000台全球范围内的用户设备因该漏洞遭受过针对性攻击，攻击行为主要集中在欧洲和北美地区的企业终端设备上。另外两处漏洞为“潜在野漏洞”，谷歌安全团队未监测到实际攻击事件，但仍将其归类为高危等级以避免被攻击者盯上并开发漏洞利用工具。

更新推送方式与影响范围

本次安全更新采用“后台静默推送”模式，即只要用户的Chrome浏览器保持自动更新默认设置，无需手动操作，浏览器将在后台完成补丁下载与安装，重启后即可生效。谷歌安全团队建议所有用户在更新后检查浏览器版本号，确保补丁已成功安装。

本次更新覆盖的设备范围为2021年1月之后出厂的所有桌面端Windows、Mac、Linux设备，以及2022年6月之后出厂的ChromeOS设备。对于仍使用旧版本Chrome浏览器的设备，谷歌安全团队已同步发布降级补丁，用户可通过Chrome官方支持页面手动下载安装。

用户防护建议

网络安全专家提醒，本次高危漏洞的修复仅针对Chrome浏览器的安全层面，用户仍需配合采取多项防护措施以降低网络安全风险。专家建议：第一，保持Chrome浏览器自动更新功能开启，及时接收谷歌推送的安全补丁；第二，不要点击陌生邮件、社交平台消息中的链接，避免访问钓鱼网站；第三，安装正规的网络安全软件，实时监控设备的网络活动，及时拦截恶意程序。

此外，谷歌安全团队已建立漏洞奖励机制，鼓励全球网络安全研究者发现并提交Chrome浏览器的安全漏洞，截至2023年第三季度，谷歌已通过该机制向研究者发放超过1亿美元的奖励，进一步完善Chrome浏览器的安全防护体系。

本次Chrome安全更新的发布，是谷歌针对近期全球网络安全形势收紧的重要应对措施，也为全球用户的上网安全提供了更可靠的保障。随着网络攻击手段的不断升级，浏览器作为用户上网的核心入口，其安全防护能力直接关系到用户的个人信息和财产安全，定期接收官方安全补丁已成为用户日常上网的必要习惯之一。