Chrome получил обновление с исправлением 327 уязвимостей

29.08.2026, 17:38 ilenta.com

При этом Google сообщает, что на момент публикации информации ни одна из исправленных проблем не использовалась злоумышленниками в реальных атаках. Однако это не означает, что обновление можно отложить: после раскрытия технических деталей уязвимости могут стать значительно проще для поиска и эксплуатации.

Для Windows и macOS распространяется Chrome версии 152.0.7977.64/65, а для Linux — 152.0.7977.64. Пользователи Android и iOS также получили Chrome 152.0.7977.64. В расширенном стабильном канале для Windows и macOS используется Chromium 152.0.7977.65.

Согласно официальному журналу Chrome Releases, из 327 устраненных уязвимостей специалисты Google обнаружили 299 самостоятельно. Еще 28 проблем нашли независимые исследователи безопасности, за что компания выплатила около $38 тыс. вознаграждений.

Самая крупная выплата составила $25 тыс. Ее получил исследователь, работающий под псевдонимом Goodluck, за обнаружение уязвимости CVE-2026-79282. Она относится к классу use-after-free и затрагивает графический API ANGLE. Сообщение о проблеме поступило в Google еще в марте.

Распределение исправленных проблем по уровню опасности выглядит следующим образом:

Особое внимание привлекают уязвимости класса use-after-free. Они возникают, когда программа продолжает обращаться к области памяти после ее освобождения, что в определенных сценариях может привести к повреждению данных или выполнению произвольного кода.

Девять из десяти критических проблем в этом выпуске относятся именно к use-after-free и затрагивают различные компоненты Chrome, включая графические интерфейсы ANGLE и Aura. Еще одним распространенным классом стали ошибки авторизации — таких проблем также насчитывается 50. Недостаточная проверка входных данных выявлена в 36 случаях.

Помимо исправлений безопасности, новая версия Chrome получила несколько функциональных изменений. Встроенная страница «Что нового?» отдельно выделяет AI Mode — режим, связанный прежде всего с поисковой системой Google.

Он позволяет использовать в поисковых запросах дополнительный контекст из открытых вкладок, изображений и файлов. Благодаря этому поисковая система может учитывать не только введенный пользователем текст, но и материалы, с которыми он уже работает.

Есть и еще одна небольшая, но полезная деталь. Если открыть страницу из результатов поиска в AI Mode, исходные результаты остаются рядом с открытым содержимым. Это позволяет не возвращаться постоянно назад, чтобы проверить исходный запрос или сравнить найденную информацию.

Таким образом, Google постепенно превращает Chrome из обычного браузера в интерфейс для работы с собственными ИИ-сервисами. Для украинских пользователей это также означает постепенное появление новых сценариев поиска и работы с информацией непосредственно в браузере, хотя доступность отдельных функций может зависеть от региона, языка и типа аккаунта.

Chrome обычно устанавливает новые версии автоматически, поэтому большинству пользователей не придется предпринимать никаких действий. Тем не менее после выхода настолько крупного пакета исправлений имеет смысл самостоятельно проверить номер установленной версии.

Сделать это можно через меню браузера: «Справка» → «О браузере Google Chrome». При наличии новой версии Chrome начнет ее загрузку и предложит перезапустить браузер для завершения обновления.

Отсутствие известных атак на перечисленные уязвимости не стоит воспринимать как гарантию безопасности. После выхода обновления информация о закрытых проблемах постепенно становится доступной специалистам и исследователям, а значит, потенциальным злоумышленникам проще определить слабые места старых версий браузера.

Для пользователей в Украине рекомендация особенно актуальна: браузер остается одним из основных инструментов доступа к государственным сервисам, банковским сайтам, электронной почте и рабочим системам. Поэтому своевременная установка обновлений является одним из самых простых способов снизить риск эксплуатации уже известных ошибок.

Следующее крупное обновление браузера, Chrome 153, Google планирует выпустить примерно через две недели. До этого пользователям стоит убедиться, что текущая версия 152 установлена корректно и браузер действительно работает на актуальной сборке.

Источник: pcworld

Читать полностью…