Компания Google недавно выпустила новое обновление безопасности для Chrome, которое включает исправления для 37 уязвимостей в браузере, некоторые из которых имеют критический уровень опасности. Chrome версии 155.0.8059.79/.80 уже распространяется для Windows и macOS, в то время как пользователи Linux получают версию 155.0.8059.79. Это произошло после того, как Google исправила 108 уязвимостей безопасности в Chrome 154.
Главным нововведением обновления является исправление критической уязвимости CVE-2026-110152, которая могла привести к переполнению буфера в ANGLE, одном из графических компонентов Chrome. Эта ошибка позволяла Chrome потенциально записывать данные за пределы выделенной для определенной операции области памяти, что могло привести к сбоям или выполнению вредоносного кода.
Google также исправила шесть других критических уязвимостей типа «use-after-free», затрагивающих различные части Chrome. К ним относятся обработка PDF, сетевые компоненты, основные модули, SVG и мультимедиа. Обновление также включает более крупную партию исправлений высокого уровня опасности для ошибок в V8, менеджере паролей, расширениях, WebRTC, DOM, PDFium, Canvas и других компонентах браузера.
Одной из таких ошибок высокого уровня опасности является CVE-2026-110169, уязвимость «use-after-free» в V8. Google благодарит Синьян Гэ из Anthropic за сообщение об этой проблеме при содействии Claude. Это еще один пример использования ИИ для обнаружения уязвимостей безопасности. Мы уже сообщали, как Microsoft и Apple также полагаются на ИИ в своей работе по обеспечению безопасности.
Обновление также актуально для пользователей Microsoft Edge, поскольку Edge основан на Chromium и использует те же исправления безопасности. Однако Microsoft еще не выпустила соответствующее обновление Edge Stable. В своем бюллетене безопасности от 13 октября компания заявляет, что осведомлена о последних исправлениях Chromium и активно работает над выпуском обновления безопасности.
Таким образом, пользователи Chrome уже могут перейти на исправленную сборку, в то время как пользователям Edge придется подождать еще немного, пока Microsoft внесет те же исправления в свой браузер. Microsoft не уточнила, когда именно выйдет это обновление.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ivan Jenic
