如何在桌面端检查我的 Chrome 是否已更新？

打开 Chrome，点击三点菜单，前往“帮助”然后点击“关于 Google Chrome”（或输入 chrome://settings/help），Chrome 将检查并下载更新。点击“重新启动”以完成更新。

为什么更新后需要重启 Chrome？

修复只有在浏览器重启后才会生效，而许多人会让 Chrome 保持打开数天甚至数周，因此更新可能一直处于待处理状态，而有漏洞的版本仍在运行。

为什么浏览器会成为攻击者的目标？

浏览器是极具吸引力的目标，因为它们全天候处理不受信任的内容，包括网页、脚本、图像和广告，而浏览器处理这些内容的方式中的漏洞有时会被触发。

更新 Chrome：桌面端和 Android 端已修复被利用的零日漏洞

Q: 什么是零日漏洞？

零日是指攻击者在修复程序存在之前就发现或滥用的漏洞，意味着防御者没有任何天数来准备。当 Google 说某个漏洞正在被利用时，意味着有人正在针对真实目标使用它。

Q: 我也应该更新其他基于 Chromium 的浏览器吗？

是的，许多替代浏览器构建在相同的引擎上，并按照自己的时间表接收各自的更新，所以如果你使用任何此类浏览器，也请检查一下。

Google 已为桌面端和 Android 端发布 Chrome 更新，以修复一个攻击者已在利用的零日漏洞。如果你最近没有重启浏览器，现在是更新 Chrome 的时候了。一个在真实攻击中被利用的零日漏洞，是那种等上几天就会带来真实风险的问题。

本文涵盖我们从报告中了解到的情况、如何确认你已受到保护，以及为什么浏览器补丁对任何关心隐私的人都很重要。

哪些 Chrome 版本修复了该零日漏洞

报告确认 Google 已为桌面端和 Android 端发布了修复程序，且该漏洞已被用于攻击。来源摘要没有列出具体的版本号、CVE 标识符或该漏洞的技术细节，因此我们不会在此猜测。Google 通常会在大多数用户更新之前限制漏洞细节，这是针对已被积极利用问题的标准做法。

实际的做法是将你安装的版本与 Google 官方 Chrome 发行说明中列出的最新稳定版进行对比。如果你检查后浏览器显示已是最新版本，说明你已获得修复。如果它提示有更新，请安装。

如何在桌面端和 Android 端检查并更新 Chrome

Chrome 通常会在后台自动更新，但修复只有在浏览器重启后才会生效。许多人会让 Chrome 保持打开数天甚至数周，因此更新可能一直处于待处理状态，而有漏洞的版本仍在运行。

在桌面端（Windows、macOS、Linux）：

打开 Chrome，点击右上角的三点菜单。
前往“帮助”，然后点击“关于 Google Chrome”（或在地址栏输入 chrome://settings/help）。
Chrome 将检查更新并下载任何可用的更新。
点击“重新启动”以完成更新。

如果你在菜单图标上看到彩色箭头或提示，那是 Chrome 在告诉你有一个更新正在等待重启。

在 Android 端：

打开 Google Play 商店，点击你的个人资料图标。
选择“管理应用和设备”，然后查看“有可用更新”下的内容。
如果列出了 Chrome，点击“更新”。
更新完成后重新打开 Chrome。

如果你启用了自动更新，Android 可能已经安装好了。仍然值得在 Chrome 设置的“关于 Chrome”中检查版本。

不要忘记其他基于 Chromium 的浏览器。许多替代浏览器构建在相同的引擎上，并按照自己的时间表接收各自的更新，所以如果你使用任何此类浏览器，也请检查一下。

什么是零日漏洞利用，以及沙盒如何限制损害

零日是指攻击者在修复程序存在之前就发现或滥用的漏洞。这个名称指的是防御者没有任何天数来准备。当 Google 说某个漏洞正在被利用时，意味着该漏洞不仅仅是理论上的：有人正在针对真实目标使用它。

浏览器是极具吸引力的目标，因为它们全天候处理不受信任的内容：网页、脚本、图像和广告。浏览器处理这些内容的方式中的漏洞，有时仅仅通过访问一个恶意或被入侵的页面就能被触发。

Chrome 使用沙盒来遏制这类问题。网页内容在受限的进程中运行，对你的文件和操作系统的访问权限有限。在渲染代码中发现漏洞的攻击者通常需要第二个漏洞才能逃出沙盒并触及你设备的其余部分。沙盒提高了攻击成本，但它不是保证。这就是为什么即使存在沙盒，被利用漏洞的补丁也值得迅速关注。

这也不是一次性事件。vpn.social 此前的报道追踪了这一模式，包括 Chrome 153 如何修复了 2026 年第七个零日漏洞，以及后来的修复如何使当年被利用的 Chrome 零日漏洞总数达到八个。

为什么浏览器更新对你的隐私很重要

人们很容易把隐私看作是你额外添加的东西：VPN、跟踪器拦截器、密码管理器。但所有这些工具都围绕着浏览器，而浏览器正是你大量敏感活动实际发生的地方。你的登录信息、会话 Cookie、保存的支付详情和浏览历史都可以被浏览器访问。

VPN 加密你的设备与 VPN 服务器之间的流量。它不能保护你免受恶意页面利用浏览器内部漏洞的攻击。如果攻击者通过未修补的漏洞让代码运行起来，网络层面的保护几乎无法阻止他们读取浏览器能看到的内容。保持浏览器打补丁是使你其余隐私设置有意义的基础。关于被利用的漏洞如何影响你的数据的更多内容，请参阅我们之前关于 Chrome 零日漏洞及其隐私风险的文章。