Chrome wprowadza aktualizację swojej przeglądarki na komputery stacjonarne. Aktualizacja zawiera 327 poprawek bezpieczeństwa, z których dziesięć usuwa krytyczne luki w zabezpieczeniach.
Stabilny kanał został zaktualizowany do wersji 152.0.7977.64/.65 Windows I Mac i 152.0.7977.64 dla Linuksa.
Jak zaktualizować Chrome
Jeśli nie chcesz czekać, aż aktualizacja dotrze do Ciebie, możesz ją łatwo zainstalować ręcznie.
Najprostszym rozwiązaniem jest zezwolenie Chrome automatyczne aktualizacje. Jeśli jednak nigdy nie zamykasz przeglądarki lub wystąpią jakieś problemy, np. rozszerzenie uniemożliwiające aktualizację, możesz w końcu pozostać w tyle z aktualizacjami.
Aby zaktualizować przeglądarkę ręcznie, kliknij menu„Więcej”(trzy kropki), a następnie wybierz opcję„Ustawienia”>„Informacje Chrome”. Jeśli dostępna jest aktualizacja, Chrome jej pobieranie automatycznie. Uruchom ponownie Chrome zakończyć aktualizację, a będziesz chroniony przed tymi lukami w zabezpieczeniach.
Wyjaśnienie systemu numeracji wersji oraz instrukcje krok po kroku znajdziesz w naszym poradniku: Jak zaktualizować przeglądarkę Chrome w każdym systemie operacyjnym .
Szczegóły techniczne
Chcemy zwrócić uwagę na dwie spośród setek luk, ponieważ naszym zdaniem mogą one przyciągnąć uwagę atakujących, jeśli pozostaną niezałatane przez zbyt długi czas. Obie luki można uruchomić, po prostu odwiedzając złośliwą stronę internetową.
Pierwsza z nich to krytyczna luka w zabezpieczeniach ANGLE (Almost Native Graphics Layer Engine), oznaczona numerem CVE-2026-79282 . Zdalny atakujący mógłby ją wykorzystać, używając zmodyfikowanej strony HTML do wykonania dowolnego kodu poza środowiskiem testowym przeglądarki.
Chrome używa ANGLE do tłumaczenia poleceń graficznych używanych przez strony internetowe i przeglądarki na format, który może być przetworzony przez system operacyjny i kartę graficzną.
Chrome Luki w zabezpieczeniach umożliwiające zdalne wykonanie kodu poza środowiskiem testowym przeglądarki są szczególnie cenne dla atakujących, ponieważ mogą sprawić, że wizyta na złośliwej lub zainfekowanej stronie internetowej doprowadzi do bezpośredniego wykonania kodu w systemie operacyjnym, często bez konieczności podejmowania dodatkowych kroków w celu wykorzystania luki.
Badacz odkrył również lukę w zabezpieczeniach umożliwiającą wykorzystanie po zwolnieniu Chrome Silnik V8. Oznaczony jako CVE-2026-78899 , ma wynik CVSS 8,8 na 10. Skuteczne wykorzystanie tej luki może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pośrednictwem zmodyfikowanej strony HTML.
Chrome Silnik V8 jest częścią Chrome i innych przeglądarek opartych na Chromium, które obsługują JavaScript. Użycie po zwolnieniu (use-after-free) to klasa luk w zabezpieczeniach spowodowana nieprawidłowym wykorzystaniem pamięci dynamicznej podczas działania programu. Jeśli po zwolnieniu komórki pamięci program nie wyczyści wskaźnika do tej pamięci, atakujący może wykorzystać błąd do manipulacji programem.
Określenie „w piaskownicy” oznacza, że złośliwy kod działałby w ograniczonym, odizolowanym środowisku, a nie bezpośrednio na całym komputerze. Ogranicza to możliwości atakującego, ponieważ ogranicza go do przeglądarki, zmniejszając tym samym wpływ na środowisko w porównaniu z kodem działającym poza piaskownicą. Jednak atakujący często łączą ze sobą wiele luk, aby wydostać się z piaskownicy i osiągnąć poważniejszy atak. Określenie to opisuje zatem istotne ograniczenie bezpieczeństwa, ale nie oznacza, że luka jest nieszkodliwa.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
