Chrome 155 закрив 247 вразливостей: оновіть браузер сьогодні

Google випустила Chrome 155 зі стабільного каналу, і це незвично велике оновлення безпеки: у ньому 247 виправлень, чотири з яких отримали рівень «критичні». Для порівняння, тижнем раніше вийшла збірка 154.0.8037.92 із 32 виправленнями, а 1 жовтня — 154.0.8037.97 з одинадцятьма. Якщо Chrome у вас стоїть як основний браузер, оновлення варто поставити зараз, а не «колись потім».

Що саме виправили

Усі чотири критичні вразливості — помилки типу use-after-free, тобто звернення до пам’яті, яку програма вже звільнила. Такі збої зазвичай використовують, щоб виконати чужий код через спеціально підготовлену сторінку. Google назвала компоненти: Chromecast, Browser, Navigation і Track. Про два з них повідомив дослідник Xinyang Ge з Anthropic, і в описі зазначено, що йому допомагав Claude.

Ще 53 помилки мають високий рівень небезпеки, 122 — середній, 68 — низький. У високому рівні є виправлення для графічного шару ANGLE, автозаповнення, адресного рядка, функції перекладу та Chrome для iOS. За одну з помилок у Site Isolation Google виплатила винагороду у 5000 доларів.

У журналі змін Chrome не сказано, чи використовували хоч одну з цих помилок у справжніх атаках. Подробиці про критичні вразливості Google тримає закритими, доки більшість користувачів не оновиться.

Як оновити Chrome на комп’ютері

Оновлення приходить поступово, тож автоматично воно може з’явитися не одразу. Перевірте вручну: відкрийте меню з трьома крапками й зайдіть у «Довідка → Про Google Chrome». Браузер сам перевірить наявність нової версії й завантажить її. Коли з’явиться кнопка «Перезапустити», натисніть її: без перезапуску стара версія продовжить працювати. Вкладки Chrome зазвичай відновлює сам, але незбережені дані у формах краще закрити заздалегідь.

Збірка для Windows і macOS має номер 155.0.8059.39 (або .40), для Linux — 155.0.8059.39. Ту саму цифру побачите на сторінці «Про Google Chrome». Свіжий інсталятор можна також завантажити з офіційного сайту Chrome, а на нашому сайті є сторінка Google Chrome для Windows.

Телефон і планшет

На Android Chrome 155.0.8059.39 з’явиться в Google Play протягом кількох днів: відкрийте магазин, знайдіть Chrome й натисніть «Оновити». Google пише, що в Android-збірці ті самі виправлення безпеки, що й у настільній. На iPhone і iPad потрібна версія 155.0.8059.37 з App Store. Окрема сторінка є й для Chrome на Android.

А як щодо Edge, Opera та інших

Усі браузери на рушії Chromium перейняли код із Chrome, тому й вразливості в них спільні. Edge, Opera, Brave чи Vivaldi випускають свої оновлення з невеликою затримкою. Якщо користуєтеся одним із них, зазирніть у розділ «Про браузер» у налаштуваннях і поставте нову збірку, щойно вона з’явиться. Вибираєте, чим замінити Chrome? Подивіться наш огляд найшвидших браузерів.

Окремо Google перевела розширений стабільний канал на версію 152.0.7977.158 для Windows і Mac. Його обирають в основному організації, тож звичайному користувачеві про нього думати не треба. Повний перелік змін лежить у блозі Chrome Releases.

Підсумок простий: «Про Google Chrome» → дочекатися завантаження → «Перезапустити». Це займає хвилину, а закриває майже дві з половиною сотні дір.