Chrome 155 закрыл 247 уязвимостей, четыре из них критические
Содержание
Google выпустила Chrome 155 и закрыла в нём 247 уязвимостей. Четыре из них разработчики оценили как критические, ещё много — как опасные. Обновление выходит для Windows, macOS, Linux и Android, и поставить его стоит сегодня же, а не «когда-нибудь».
Версии такие: 155.0.8059.39/.40 для Windows и macOS, 155.0.8059.39 для Linux, 155.0.8059.39 для Android. Раскатка идёт постепенно, «в течение дней и недель», так что у кого-то браузер предложит обновиться сразу, а у кого-то позже. Ждать не нужно: проверить версию можно вручную.
Что именно исправили
Все четыре критические дыры — ошибки типа use-after-free (обращение к памяти, которая уже освобождена). Такие баги обычно используют, чтобы выполнить чужой код на компьютере через специально подготовленную страницу. Они найдены в Chromecast (CVE-2026-106382), в самом браузере (CVE-2026-106197), в навигации (CVE-2026-106358) и в компоненте Track (CVE-2026-106347). Две из последних нашёл исследователь Xinyang Ge из Anthropic с помощью Claude.
Среди «высоких» по степени опасности — проблемы с авторизацией в изоляции сайтов, ошибки графического слоя ANGLE, утечка данных в прокси и дыра в автозаполнении (CVE-2026-106308). Последняя касается как раз того, что у многих хранится в браузере: паролей и адресов.
Как обновить
В компьютерной версии откройте «Меню → Справка → О браузере Google Chrome», дождитесь загрузки и нажмите «Перезапустить». Без перезапуска исправления не заработают. На телефоне обновление приходит через Google Play: если его ещё нет, подождите пару дней или нажмите «Обновить» на странице приложения.
Те же заплатки получают браузеры на движке Chromium — Edge, Opera, Brave, Яндекс.Браузер. Они обычно догоняют Chrome в течение нескольких дней, поэтому загляните и в их обновления.
Скачать свежий Chrome можно на странице официального сайта Google, список всех исправлений сопровождает страница безопасности Chromium, а подробности ручного обновления описаны в справке Chrome. На сайте есть страницы браузера для Windows и Android.
Комментарии
Добавить комментарий