近日,谷歌正式推出了針對Windows、Mac及Linux平臺的Chrome 136瀏覽器穩定版。據悉,這一新版本將在未來數周內逐步推送給用戶,內含多項關鍵改進,尤其它成功修復了一個困擾業界長達二十年的隱私安全隱患。
自瀏覽器誕生之初,為了提升用戶體驗,瀏覽器便以不同顏色區分已訪問和未訪問的鏈接。然而,這一貼心設計卻暗藏玄機:惡意網站能夠利用瀏覽器處理CSS `:visited` 選擇器的機制,窺探用戶是否訪問過特定鏈接,進而窺視用戶的瀏覽歷史。這一漏洞長期存在,嚴重威脅用戶隱私。
除了這一隱私保護方面的重大突破,Chrome 136還修復了其他八個安全漏洞。其中,一個關鍵堆緩沖區溢出漏洞(CVE-2025-4096)被獨立研究人員發現,并因此獲得了5000美元的獎勵。另外兩個中等嚴重性問題出現在開發者工具中,分別是越界內存訪問(CVE-2025-4050)和數據驗證不足(CVE-2025-4051),它們的發現者各自獲得了2000美元的獎勵。還有一個低嚴重性漏洞(CVE-2025-4052)被修復,其發現者獲得了1000美元的獎勵。
Chrome 136的安全提升不僅得益于這些獨立研究人員的貢獻,還離不開谷歌內部的安全審計和先進技術,如AddressSanitizer和MemorySanitizer等,它們共同構筑了更加堅固的安全防線。
Chrome 136的擴展穩定版(v136.0.7103.48/49)已同步更新至企業用戶,確保這些關鍵保護措施能夠惠及更廣泛的用戶群體。谷歌方面強烈建議所有Chrome用戶盡快更新至最新版本,以享受更加安全、私密的瀏覽體驗。