前天刚升 .73，今天又要升 .79：Chrome 156 再补 21 个漏洞

前天刚升到 .73/.74 的 Chrome 用户，今天又要再升一次：Google 在 10 月 29 日把 Chrome 稳定版推到了 156.0.8078.79/.80（Windows / Mac）、156.0.8078.79（Linux / Android），一次修掉 21 个安全漏洞，其中 1 个是严重级别。这不是前一次更新的重复推送——两次修的是不同的漏洞，漏了这一次，浏览器就还差着 21 个补丁。

对谁有用

所有用 Chrome 上网的人。桌面版（Windows、Mac、Linux）和 Android 版都在这次推送范围内；Chromebook 要等 ChromeOS 自己的更新，不在这 21 个修复之列。尤其值得注意的是视频通话、在线会议用户：最严重的那个漏洞就出在处理摄像头和麦克风流的 MediaStream 组件里，平时开视频会议、允许网站用摄像头的人都在影响面上。

有什么变化

这次 21 个修复的构成是 1 个严重、19 个高危、1 个中危。严重的是 CVE-2026-76024：MediaStream 内存损坏，由研究员 Xinyang Ge 在 10 月 21 日报告，恶意网页有可能借此在沙箱内读取内存；其余高危漏洞分布在自动填充、文件系统、网络、V8 脚本引擎、Skia 图形等日常组件里。官方公告没有提到这些漏洞已被实际利用，但细节同样被暂时保密——Google 的一贯做法是等多数用户升上去之后再公开详情，免得给攻击者送现成的利用方法。

把时间线连起来看，Chrome 这个 10 月的安全更新密度相当高：大版本 156 首发时一次修了 353 个，10 月 27 日又补了 52 个（含 4 个严重），这次再补 21 个，三次加起来已超过 400 个。补丁多不等于浏览器“越修越烂”，恰恰相反：浏览器是每天接触陌生网页最多的软件，修得勤、推得快才是正常的节奏；真正危险的是“以为自己已经升过了”——.73/.74 和 .79/.80 是两拨不同的修复。

读者下一步能做什么

桌面版：点右上角三个点 → 帮助 → 关于 Google Chrome，看到版本号变成 156.0.8078.79 或 .80，再按提示重启浏览器，补丁才算真正生效。推送是分批的，今天没收到就明天再查一次，不用去第三方网站下载所谓的“最新版”。

Android 版：去 Google Play 商店搜 Chrome 更新，目标版本同样是 156.0.8078.79；推送同样分批，几天内陆续到。

Chromebook：浏览器跟着 ChromeOS 一起更新，10 月 28 日的 ChromeOS 版还是 .77，不含这次的 21 个修复，等系统推送新的 ChromeOS 版本即可。

升完顺手做一件事：确认版本号里最后一段是 .79 或 .80，而不是停留在 .73/.74——很多用户就是在这里以为“已经升过了”。本站前天写过那次 52 修复的更新：Chrome 156 又补 52 个漏洞：其中一个能逃出沙箱，先升到 .73/.74；还没装 Chrome 或想了解它本身的，可以看本站的Chrome 156 推荐。

相关阅读：Chrome 156 又补 52 个漏洞：其中一个能逃出沙箱，先升到 .73/.74；装了一圈浏览器，最后还是它：Chrome 156

信息来源：Google Chrome Releases 官方博客《Stable Channel Update for Desktop》（2026-10-29）；文中判断为本站观点。