11 月 3 日，谷歌向 Windows、macOS 和 Linux 用户推送 Chrome 157 稳定版，一口气修复了 213 项安全漏洞——这个数量级在单一版本里相当罕见，其中 7 个被评为"严重（Critical）"，77 个为"高危（High）"。对天天挂在浏览器上办公的人来说，这是一次不该拖延的更新。

图：本轮 7 个严重漏洞全部落在图形与渲染链路，是近几版 Chrome 安全更新的共同特征。

事实要点

  • 版本号：Windows 和 macOS 为 157.0.8103.38/.39，Linux 与 Android 为 157.0.8103.38；稳定版在未来数天至数周内分批推送，同一时间不同设备看到的版本号可能不同。
  • 7 个严重级漏洞全部集中在图形与渲染相关组件：Dawn（WebGPU 实现层）缓冲区溢出 2 个，ANGLE（图形转译层）内存损坏 1 个，WebGL、Prerender、Geometry、Core 各 1 个释放后使用（Use-After-Free）漏洞。
  • 其中 ANGLE 漏洞影响 Chrome for Android，攻击者可通过特制网页在浏览器沙箱之外执行任意代码；Dawn 漏洞的报告者获 1 万美元赏金。
  • 谷歌表示目前没有发现这些漏洞被在野利用，但漏洞细节在多数用户完成更新前保持限制。
  • 值得注意的是，致谢名单里出现了 Anthropic 研究员（在 Claude 协助下报告漏洞）和 OpenAI Codex Security——AI 辅助漏洞挖掘正在改变浏览器补丁的节奏。

影响解读

释放后使用和缓冲区溢出这类内存安全漏洞，最危险的利用方式是"看一眼恶意网页就中招"：攻击者把触发代码藏进网页，浏览器渲染时就在后台执行了恶意指令。Chrome 占据全球浏览器市场最大份额，213 项修复同时意味着攻击者也在盯着这批细节——一旦细节解禁而大量设备还没升级，风险窗口就会打开。长期不关浏览器的人尤其要注意：Chrome 下载了更新也要等重启才真正生效，一个几周不关的浏览器可能一直跑在旧版本上。

建议

  1. 立即检查版本：打开 Chrome 菜单 → 帮助 → 关于 Google Chrome，等待检查更新后点击"重新启动"，确认版本号达到 157.0.8103.38 或以上才算完成。
  2. Android 手机用户在 Google Play 更新 Chrome；基于 Chromium 的国产浏览器（Edge、360、QQ 浏览器等）也会陆续跟进内核修复，同样别停在旧版本。
  3. 企业 IT 管理员不要假设自动更新已经覆盖所有终端：用管理工具盘点浏览器版本，对长期不关机的办公电脑重点复核，把"版本号达标"作为验收标准，而不是"点过更新"。
  4. 升级完成后，避免从非官方渠道下载安装浏览器。

小结

浏览器早已不只是"看网页的工具"，而是承载文档、表格、会议和业务系统的超级入口。Chrome 157 这类大版本安全更新，建议当作系统补丁同等对待：本周内完成升级并重启浏览器。

电脑用着不顺、浏览器异常、企业终端版本管理没人管？深圳市前程电脑有限责任公司提供电脑维修、数据恢复、组装升级、品牌电脑、打印耗材、IT 运维等服务，覆盖深圳市南山区西丽大学城及周边，电话 / 微信 13714744580，上门帮您把每一台终端都更新到有补丁保护的状态。