谷歌 Chrome 新浏览器发布,17 个漏洞已修复

谷歌最近为 Windows 和 macOS 发布了新的 Chrome 版本 130.0.6723.58/59,为 Linux 发布了 130.0.6723.58 版本。因此,谷歌正在其浏览器中解决 17 个安全漏洞,到目前为止,似乎没有一个被用于发起攻击。其他基于 Chromium 的浏览器制造商应该很快采取相应行动。

在Chrome 发布博客中,丹尼尔·叶列出了已修复的 17 个安全漏洞中的 13 个,这些漏洞是由外部安全研究人员发现并报告给谷歌的。谷歌将其中一个漏洞归类为高风险。这是释放后使用的漏洞(CVE-2024-9954)在 AI 模块中。谷歌将其他漏洞归类为中风险或低风险。像往常一样,谷歌没有提供任何有关内部发现的漏洞的信息。

上周,谷歌发布了Chrome 129 的安全更新来修补四个漏洞。Chrome 通常在新版本可用时进行自我更新。您可以使用菜单项帮助 > 关于 Google Chrome(或设置 > 关于 Google Chrome)手动触发更新检查操作。谷歌还为 Android 发布了 Chrome 130.0.6723.58 ,为 iOS 发布了 Chrome 130.0.6723.37。Android 版本修复了与桌面版相同的漏洞。

在浏览器的‘新功能’页面上,谷歌宣传了 Chrome 中所包含的密码管理器的优势,其允许您在所有计算机和 Android 设备上使用密码密钥。Chrome 中集成的安全检查已获得新功能。它在后台自动运行。此外,Chrome 现在具备基于人工智能的实时防范网络钓鱼和恶意软件的保护能力。检查高级安全浏览是否在隐私和安全设置中已激活。

现在,其他基于 Chromium 的浏览器的制造商再次被要求尽快进行更新跟进。目前没有一家切换至 Chromium 130 版本。然而,Brave、微软(Edge)、Vivaldi 以及从周一开始的 Opera 都已达到上周的安全级别。

Opera 115 采用 Chromium 130 甚至还未进入测试期。由于 Chromium 128 版本的扩展稳定通道随着 Chrome 130 的发布而终止,并且 Chromium 129 没有扩展稳定通道,Opera 必须首先完成其浏览器 115 版本,以便再次赶上主流领域。

Chromium 内核浏览器概览