Chrome отримав оновлення з виправленням 327 вразливостей

Chrome отримав оновлення з виправленням 327 вразливостей

Google випустила чергове масштабне оновлення браузера Chrome, головний акцент якого зроблено на безпеці. Розробники усунули одразу 327 вразливостей, зокрема 10 проблем критичного рівня та 61 вразливість із високим ризиком.

Google зазначає, що на момент публікації інформації жодну з виправлених проблем не використовували зловмисники в реальних атаках. Водночас це не означає, що оновлення варто відкладати. Після розкриття технічних подробиць пошук вразливостей та їх експлуатація можуть стати значно простішими.

Для Windows і macOS поширюється Chrome версій 152.0.7977.64/65, а для Linux — 152.0.7977.64. Користувачі Android та iOS також отримали Chrome 152.0.7977.64. У розширеному стабільному каналі для Windows і macOS використовується Chromium 152.0.7977.65.

Які проблеми виправила Google

Згідно з офіційним журналом Chrome Releases, із 327 усунутих вразливостей фахівці Google самостійно виявили 299. Ще 28 проблем знайшли незалежні дослідники безпеки, за що компанія виплатила близько $38 тисяч винагород.

Найбільша виплата становила $25 тисяч. Її отримав дослідник під псевдонімом Goodluck за виявлення вразливості CVE-2026-79282. Вона належить до класу use-after-free та впливає на графічний API ANGLE. Повідомлення про проблему надійшло до Google ще в березні.

Розподіл виправлених проблем за рівнем небезпеки має такий вигляд:

  • 10 вразливостей — критичний рівень;
  • 61 — високий рівень ризику;
  • 184 — середній рівень;
  • 72 — низький рівень.

Особливу увагу привертають вразливості класу use-after-free. Вони виникають, коли програма продовжує звертатися до ділянки пам'яті після її звільнення. За певних умов це може призвести до пошкодження даних або виконання довільного коду.

Дев'ять із десяти критичних проблем у цьому випуску належать саме до use-after-free та стосуються різних компонентів Chrome, зокрема графічних інтерфейсів ANGLE і Aura. Ще одним поширеним класом стали помилки авторизації — таких проблем виявили 50. Недостатню перевірку вхідних даних зафіксували у 36 випадках.

У Chrome 152 з'явилася нова функція зі штучним інтелектом

Окрім виправлень безпеки, нова версія Chrome отримала кілька функціональних змін. Вбудована сторінка «Що нового?» окремо виділяє AI Mode — режим, пов'язаний насамперед із пошуковою системою Google.

Він дає змогу використовувати в пошукових запитах додатковий контекст із відкритих вкладок, зображень і файлів. Завдяки цьому пошукова система може враховувати не лише введений користувачем текст, а й матеріали, з якими він уже працює.

Є й невелика, але корисна деталь. Якщо відкрити сторінку з результатів пошуку в AI Mode, початкові результати залишаються поруч із відкритим вмістом. Це дає змогу не повертатися щоразу назад, щоб перевірити початковий запит або порівняти знайдену інформацію.

Таким чином, Google поступово перетворює Chrome зі звичайного браузера на інтерфейс для роботи з власними сервісами на основі штучного інтелекту. Для українських користувачів це також означає появу нових способів пошуку та роботи з інформацією безпосередньо в браузері, хоча доступність окремих функцій може залежати від регіону, мови та типу облікового запису.

Чому Chrome варто оновити вже зараз

Chrome зазвичай встановлює нові версії автоматично, тому більшості користувачів не потрібно робити нічого додатково. Водночас після виходу настільки масштабного пакета виправлень варто самостійно перевірити номер встановленої версії.

Зробити це можна через меню браузера: «Довідка» → «Про Google Chrome». Якщо доступна нова версія, Chrome почне її завантаження та запропонує перезапустити браузер для завершення оновлення.

Відсутність відомих атак із використанням перелічених вразливостей не варто сприймати як гарантію безпеки. Після виходу оновлення інформація про виправлені проблеми поступово стає доступною фахівцям і дослідникам, а отже, потенційним зловмисникам буде простіше визначити слабкі місця застарілих версій браузера.

Для користувачів в Україні ця рекомендація особливо актуальна: браузер залишається одним з основних інструментів доступу до державних сервісів, банківських сайтів, електронної пошти та робочих систем. Тому своєчасне встановлення оновлень — один із найпростіших способів зменшити ризик експлуатації вже відомих помилок.

Наступне масштабне оновлення браузера, Chrome 153, Google планує випустити приблизно через два тижні. До цього користувачам варто переконатися, що поточну версію 152 встановлено належним чином і браузер справді працює на актуальній збірці.

Источник: ilenta.com