Во вторник Google выпустила Chrome 154 с исправлениями для 108 уязвимостей, включая 11 критических. Обновление устанавливает версию 154.0.8037.57 для Windows и Linux, а для macOS — 154.0.8037.57. Пользователи получат это обновление в ближайшие дни.
Исправления в этом обновлении сосредоточены на безопасности памяти, включая критические ошибки в графических и исполнительных механизмах, такие как переполнение буфера ANGLE (CVE-2026-95350). За обнаружение этой ошибки исследователи STAR Labs SG получили вознаграждение в размере 5 000 долларов США. Еще 2 500 долларов США были выплачены за CVE-2026-95357 — ошибку записи за пределами допустимой области в GPU, о которой сообщил Anymous.
Другие исправления высокого уровня серьезности были направлены на устранение ошибок типа и записи за пределами допустимой области в движке JavaScript V8. Некоторые из этих проблем были выявлены внутренними средствами отладки и внешними аудитами таких организаций, как OpenAI Codex Security.
Конечные пользователи могут либо дождаться автоматического фонового обновления браузера, либо принудительно установить его немедленно. Если вы не хотите ждать, нажмите на меню из трех точек в правом верхнем углу, затем перейдите в раздел Справка > О браузере Google Chrome. На Windows и macOS браузер автоматически загрузит обновление при открытии этой страницы. В Linux вам нужно проверить наличие обновлений в вашем менеджере обновлений.
Поддержание программного обеспечения в актуальном состоянии стало важнее, чем когда-либо. С общедоступным доступом к мощному искусственному интеллекту злоумышленникам стало проще, чем когда-либо, использовать ошибки в программном обеспечении. Чтобы пользователи быстрее получали исправления, такие программы, как Google Chrome, Firefox и даже Visual Studio Code, перешли на гораздо более быстрые циклы выпуска. В случае с Google Chrome версия 155 будет выпущена всего через две недели.
Одной из проблем стали обновления Windows Patch Tuesday. Эти обновления обычно вносят некоторые неприятные регрессии, однако благодаря ИИ они принесли почти тысячу исправлений за выпуск. Это делает пропуск этих обновлений очень опасным для пользователей.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Paul Hill
