Chrome浏览器更新安全补丁修复高危漏洞，增强用户上网隐私保护能力

近日，谷歌旗下Chrome浏览器推送了月度安全更新补丁，紧急修复了一款被安全研究人员明确标注为“高危”的远程代码执行漏洞，该漏洞已被黑客团伙针对性利用，用户需尽快完成更新以规避风险。

据谷歌安全团队10月X日发布的官方公告显示，本次修复的漏洞编号为CVE-2024-XXXX，存在于Chrome浏览器的V8 JavaScript引擎中。该引擎是Chrome运行网页脚本的核心组件，负责将JS代码编译为机器语言执行。安全团队披露，漏洞成因是引擎处理特定构造的网页脚本时，未正确校验内存操作边界，黑客可通过构造恶意网页，诱导用户点击或访问该网页后，触发此漏洞，进而在用户设备上远程执行任意代码，窃取本地存储的账号密码、浏览记录等隐私数据，甚至植入恶意程序。

针对此次高危漏洞，谷歌已在最新的Chrome 129.0.6668.70版本（Windows平台）、Chrome 129.0.6668.70/71版本（Mac平台）、Chrome 129.0.6668.70版本（Linux平台）中完成补丁修复，同时已同步推送至Chrome的移动应用端（Android为129.0.6668.70版本、iOS为129.0.6668.71版本）。安全专家建议，所有Chrome用户应在24小时内完成自动更新，若未开启自动更新，可通过浏览器设置菜单中的“关于Chrome”选项，手动触发版本检测与更新操作。

本次更新除核心漏洞修复外，还同步优化了Chrome的隐私保护机制。新增的“跟踪拦截强化模式”可自动屏蔽第三方Cookie及网页中的跟踪脚本，覆盖社交媒体像素、广告跟踪代码等常见追踪载体；同时，增强了本地存储数据的加密逻辑，对用户已保存的密码、地址等敏感信息，采用AES-256加密算法替代原有的轻量加密方案，降低数据泄露后的被破解风险。

国内安全厂商360安全浏览器、腾讯电脑管家的安全实验室均已同步跟进此次Chrome漏洞的修复验证工作，相关负责人表示，已针对该漏洞推出针对性的防护规则，国内使用Chrome及基于Chromium内核的浏览器用户，均可通过安全软件的漏洞扫描功能，检测设备是否存在未修复的风险，无需过度恐慌。

值得注意的是，此次漏洞的利用门槛较低，黑客无需复杂的社会工程学手段，仅需将恶意网页链接投放至搜索引擎结果页、社交平台评论区或钓鱼邮件附件中，即可实现大范围传播。安全团队提醒用户，日常上网时应避免点击来源不明的链接，尤其是陌生邮件内的附件，同时定期检查浏览器更新状态，及时安装安全补丁，避免成为黑客攻击的目标。