#安全资讯 谷歌推出 Chrome v128.0.6613.84/.85 紧急安全更新修复已被黑客利用的高危安全漏洞 CVE-2024-7971，该漏洞由微软威胁情报中心和微软安全响应中心的安全研究人员于本周一通报给谷歌，谷歌今天推出新版本进行修复。离线安装包下载地址：https://ourl.co/105565

谷歌昨夜发布 Google Chrome v128 稳定版频道更新，此次更新适用于 Windows 和 Linux 的为 v128.0.6613.84 版，适用于 Mac 的则是 v128.0.6613.85 版。

目前蓝点网文件下载服务器已经转存各版本的离线安装文件，有需要的用户可以下载离线安装文件覆盖升级，若使用在线安装程序安装的用户则可以直接转到关于页面在线升级。

下面漏洞说明： CVE-2024-7971

该漏洞由微软威胁情报中心 (MSTIC) 和微软安全响应中心 (MSRC) 的安全研究人员于本周一通报给谷歌，谷歌已经确认该漏洞遭到黑客的利用，不知道是不是微软安全团队已经检测到了相关攻击行为。

据谷歌说明此漏洞属于 V8 引擎中的类型混淆错误，不过具体漏洞细节暂时不会公布，大约要等到大多数用户都已经升级到不受影响的版本后，漏洞细节才会公布。

其他浏览器也需要更新：

其他任何基于 Chromium 引擎的浏览器也都需要发布更新修复该漏洞，所以如果你使用的不是 Chrome 而是 Microsoft Edge、Vivaldi、Brave 等基于 Chromium 开发的浏览器也需要关注后续更新。

除了上文提到的漏洞外，此次更新还修复了多个其他安全漏洞，不过这些漏洞暂时还未被黑客开采，所以用户尽快升级到最新版封堵漏洞非常重要。