漏洞
谷歌强化Chrome防护，抵御ClickFix攻击与不安全的HTTP连接
据SecurityWeek报道，谷歌已在Chrome浏览器中新增多项防护措施，针对诈骗和社会工程攻击，包括抵御ClickFix式攻击和不安全的HTTP连接。相关措施据称包括新的网站警告以及基于Gemini的服务器端分析。
据SecurityWeek报道，谷歌已在Chrome浏览器中推出新的防护措施，旨在遏制诈骗和社会工程攻击，其中包括近年来日益猖獗的ClickFix攻击手法。
报道称，此次安全加固主要针对两个方面：ClickFix式攻击以及不安全的HTTP连接。ClickFix是一种社会工程伎俩，攻击者通常通过伪造的错误提示、虚假的人机验证（CAPTCHA）或恶意网站上的假冒"修复"指引，诱骗受害者亲自复制并运行恶意命令。由于操作由用户本人完成，此类攻击往往能绕过部分传统安全防护机制。
SecurityWeek称，Chrome新增防御措施包括全新的网站警告功能，可在用户与潜在危险页面交互前发出提醒。报道还指出，谷歌正在利用其Gemini人工智能技术进行服务器端分析，以帮助识别欺诈性或恶意内容。
此举反映出整个行业正加大力度应对那些利用用户行为而非软件漏洞的威胁。浏览器厂商正日益结合本地警告与云端分析，以近乎实时的方式标记诈骗页面和高风险连接。
上述细节均来自SecurityWeek的报道。截至报道发布时，谷歌尚未公开说明相关功能的推出时间表或防护措施的完整范围。
