谷歌发布Chrome 126稳定版，修复21项漏洞并奖励专家超16万美元

谷歌公司近日发布了Chrome 126稳定版浏览器更新，此次更新专注于修复一系列安全漏洞，特别是高危的内存安全漏洞，以确保用户上网安全。

Chrome 126浏览器更新共修复了21项漏洞，其中18项由外部安全研究人员发现并提交。这些漏洞的修复显示了谷歌对于提升浏览器安全性的重视，以及对外部安全社区贡献的认可。

在外部研究人员报告的漏洞中，有9个被评为“高严重性”。其中包括Dawn渲染引擎中的两个use-after-free问题，V8 JavaScript引擎中的四个类型混乱漏洞，以及Dawn、DevTools和Tab Groups中的其他不当实现和堆缓冲区溢出问题。这些问题若被恶意利用，可能会对用户的隐私和数据安全构成严重威胁。

为了表彰这些安全专家的贡献，谷歌提供了丰厚的奖励。其中，CVE-2024-5839漏洞的报告者获得了高达100115美元的奖金，这一漏洞存在于浏览器的内存分配器中，尽管其危险等级被评定为中等严重性，但其潜在影响不容忽视。此外，CVE-2024-5830漏洞的报告者也得到了2.5万美元的奖励，这是一个高严重性类型混乱问题，位于V8 JavaScript引擎中。

与往常一样，谷歌没有透露关于这些漏洞的详细信息，以保护用户免受潜在攻击。然而，通过及时发布更新和修复漏洞，谷歌展示了其对于保护用户安全的决心。

Chrome 126稳定版现已可供用户下载，Windows X64版本的最新版本号为126.0.6478.62，文件大小约为105.36 MB。用户可以通过官方渠道进行更新，以享受更加安全的上网体验。

随着网络安全威胁的不断增加，谷歌的此次更新再次提醒了用户保持浏览器更新的重要性。通过及时修复漏洞和奖励安全研究人员，谷歌不仅提升了Chrome浏览器的安全性，也为整个网络安全社区树立了榜样。