9 月 18 日，香港政府电脑保安事故协调中心（HKCERT）发布安全公告，披露 Google Chrome 存在多项安全漏洞（风险评级：中等）。Google 已通过最新稳定版 Chrome 153.0.8010.52/.53（Windows、Mac 与 Linux 桌面版）完成修复。远程攻击者可利用部分漏洞触发拒绝服务、安全限制绕过、敏感信息泄露、欺骗乃至远程代码执行，影响所有未更新的 Chrome 用户。
16 个漏洞一次性修复
本次 Chrome 稳定版更新一口气修复了 16 个安全漏洞，编号从 CVE-2026-93372 到 CVE-2026-93387，涉及浏览器渲染、JavaScript 引擎与平台组件等多个层面。HKCERT 公告列出的潜在影响包括：
- 远程代码执行（RCE）——攻击者可能在目标系统上执行任意代码；
- 安全限制绕过——可绕过沙箱或同源策略等防护机制；
- 拒绝服务（DoS）——导致浏览器崩溃或异常；
- 敏感信息泄露与欺骗。
受影响版本为 Chrome 153.0.8010.52 之前的版本（Linux）以及 153.0.8010.52/.53 之前的版本（Mac、Windows）。也就是说，尚未升级到 153 稳定版的用户均处于受影响范围内。
"Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass, sensitive information disclosure, spoofing and remote code execution on the targeted system."——HKCERT 安全公告（2026-09-18）
浏览器安全：修复在更新里，也在习惯里
浏览器是用户与互联网之间最核心的通道，也是攻击者最常瞄准的入口之一。Chrome 的漏洞往往在修复公告发布时就被攻击者盯上，因此"看到更新就装"是成本最低的防护手段。此次涉及的 16 个漏洞中，远程代码执行类风险危害最高——一旦被利用，攻击者能直接控制受害者的浏览器进程甚至系统权限。
对用户的三条建议：
- 立即检查 Chrome 版本（设置→关于 Chrome），升级到 153.0.8010.52/.53 或更高版本；
- 保持自动更新开启，必要时手动重启浏览器完成更新生效；
- 对来路不明的链接与下载保持警惕，漏洞修复无法替代安全上网习惯。
结语
16 个漏洞、一次稳定版更新，是 Chrome 安全团队的高频节奏，也是浏览器作为"数字大门"的常态考验。对企业安全团队而言，HKCERT 这类官方公告是第一时间同步补丁节奏的可靠信源；对个人用户而言，顺手更新一下浏览器，可能就挡掉了一次潜在的入侵尝试。
资料来源：HKCERT 安全公告（2026-09-18）；Google Chrome Releases