Chrome 156全平台更新修复353漏洞含6严重项并升级反诈机制

谷歌于2026年10月20日向Windows、macOS及Linux平台推送Chrome 156稳定版（桌面版版本号156.0.8078.47/48），本次更新修复353个安全漏洞，其中6个被评定为“严重”等级，涉及V8引擎、Blink渲染器、网络栈及沙箱机制等核心组件，目前未发现野外利用迹象。除常规补丁外，Chrome 156显著增强主动防御能力：在安全浏览增强保护模式下，新增三项反诈骗机制——分级网站警告系统区分“危险”与“可疑”站点，采用差异化提示降低误阻；服务器端Gemini模型用于分析页面品牌一致性与诈骗概率，仅在高置信度时上传脱敏文本片段；针对ClickFix社会工程攻击，新增剪贴板内容检测逻辑，识别含iex、curl等高风险命令组合时即时弹出警告。谷歌称启用增强保护模式的用户在钓鱼与社工攻击防护上较标准模式提升约十倍，全球超10亿用户已开启该模式。底层架构方面，IndexedDB后端全面迁移至SQLite，提升数据一致性与崩溃恢复能力，高并发写入性能平均提升12%。开发者层面新增CSS random()函数支持动态样式生成，优化模块动态导入重试机制，并推进WebGPU与WebTransport API稳定化。同日，印度CA机构eMudhra因8张中间证书私钥生成缺陷（如私钥仅为4、56等小整数）被紧急吊销，谷歌通过CRLSet快速封锁相关公钥哈希。谷歌建议用户立即更新并重启浏览器，企业IT需检查策略配置与业务兼容性。