Google выпустила обновления для Chrome браузер и операционная система ChromeOS.
6 октября Google выпустила обновление стабильного канала для настольных компьютеров . Это самое важное обновление для пользователей настольных компьютеров. Оно приносит... Chrome Обновление до версии 155.0.8059.39 для Linux и версий 154.0.8037.39/.40 для Windows и Mac . Обновление включает 247 исправлений безопасности, в том числе четыре критических.
В тот же день Google выпустила версию 155.0.8059.39 для Android , доступную лишь небольшой части пользователей. Возможно, она ещё не доступна в Google Play для всех, но следите за обновлениями. Google заявляет, что она включает улучшения стабильности и производительности.
Как обновить Chrome
Самый простой вариант — разрешить Chrome автоматически. Однако вы можете отстать с обновлениями, если никогда не закрываете браузер или если возникнут какие-то проблемы, например, если какое-то расширение блокирует обновление.
Если вы не хотите ждать, пока обновление дойдёт до вас, его легко обновить вручную. Откройте раздел «О программе Google Chrome в... Chrome Настройки или меню «Справка». Chrome Будет выполнена проверка наличия обновлений. Если обновление доступно, нажмите «Перезапустить» , чтобы установить его.
Объяснение системы нумерации версий и пошаговые инструкции вы найдете в нашем руководстве: Как обновить Chrome на любой операционной системе .
Как обновить ChromeOS
Обновить операционную систему вашего Chromebook можно, выполнив следующие действия:
- Подключитесь к интернету. Ваш Chromebook Автоматически проверяет наличие обновлений и загрузок при подключении.
- В правом нижнем углу, рядом с датой, найдите уведомление «Обновить устройство».
- Для завершения обновления перезагрузите устройство. Chromebook .
Технические детали
В исправленных уязвимостях мы обнаружили три, которые, вероятно, представляют собой серьезные проблемы.
CVE-2026-106197 : Это уязвимость типа «использование освобожденной памяти» в модуле браузера, имеющая критический уровень опасности. Она является одним из наиболее важных кандидатов на использование из-за своего расположения в функциональности браузера, а не в какой-либо специализированной функции. Эксплуатация этой уязвимости позволит удаленному злоумышленнику выполнить произвольный код вне песочницы с помощью специально созданной HTML-страницы.
Уязвимость типа «использование памяти после освобождения» возникает, когда программа пытается получить доступ к ячейке памяти после того, как она была освобождена. Это может привести к сбоям или, в некоторых случаях, позволить злоумышленнику выполнить собственный код.
Chrome Уязвимости, позволяющие удаленно выполнять код вне песочницы браузера, особенно ценны для злоумышленников, поскольку они могут превратить посещение вредоносного или скомпрометированного веб-сайта в прямой запуск кода в базовой операционной системе, часто без необходимости дополнительных шагов по эксплуатации.
CVE-2026-106358 : Еще одна уязвимость типа «использование памяти после освобождения», на этот раз в навигации, также оцененная как критическая. Навигация является центральным элементом обычного просмотра веб-страниц, что делает эту уязвимость потенциально широко распространенной, если страницы или перенаправления, контролируемые злоумышленником, могут достичь уязвимого пути. Она также предоставляет удаленному злоумышленнику возможность выполнить произвольный код вне песочницы с помощью специально созданной HTML-страницы.
CVE-2026-106240 : Уязвимость, связанная с путаницей типов в V8. Chrome Движок JavaScript от [название движка]. Он имеет высокий рейтинг, но после успешной эксплуатации предоставляет удаленному злоумышленнику возможность выполнять произвольный код внутри песочницы через специально созданную HTML-страницу. А уязвимость в движке JavaScript всегда является вероятным кандидатом для атак, осуществляемых через вредоносный веб-контент.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard автоматическиBrowser Guard фишинговые страницы и вредоносные сайты. Бесплатно, устанавливается одним щелчком мыши. Добавьте его в свой браузер →
