Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей

Chrome исправил 327 уязвимостей, включая 10 критических

Google выпустил обновление для настольной версии браузера Chrome. Обновление содержит 327 исправлений безопасности. Десять из них устраняют критические уязвимости.

ANGLE и V8 получили исправления критических уязвимостей

Две уязвимости выделены как потенциально привлекательные для злоумышленников. Первая, CVE-2026-79282, находится в компоненте ANGLE (Almost Native Graphics Layer Engine). Удаленный злоумышленник может использовать специально созданную HTML-страницу для выполнения произвольного кода вне песочницы браузера. ANGLE отвечает за трансляцию графических команд веб-страниц в формат, понятный операционной системе и видеокарте. Успешная эксплуатация таких уязвимостей позволяет превратить посещение вредоносного сайта в прямое выполнение кода на операционной системе.

Вторая уязвимость, CVE-2026-78899, обнаружена в движке V8. Её CVSS-оценка составляет 8.8 из 10. Уязвимость типа use-after-free позволяет удаленному злоумышленнику выполнить произвольный код внутри песочницы браузера через специально созданную HTML-страницу. Движок V8 обрабатывает JavaScript в Chrome и других браузерах на базе Chromium. Уязвимости use-after-free возникают из-за некорректного управления динамической памятью. Если после освобождения области памяти указатель на неё не очищается, злоумышленник может использовать эту ошибку для манипуляции программой. Выполнение кода внутри песочницы ограничено браузером, но злоумышленники часто объединяют несколько уязвимостей для побега из неё и получения более серьезного контроля.

Обновиться до версии 152.0.7977.64 или 152.0.7977.65

Стабильная версия браузера обновлена до 152.0.7977.64/.65 для Windows и Mac, а также до 152.0.7977.64 для Linux. Автоматическое обновление является наиболее простым способом. Однако, если браузер никогда не закрывается или обновление прерывается, например, из-за расширения, пользователь может отстать от последних версий. Для ручного обновления необходимо открыть меню (три точки), перейти в «Настройки» > «О браузере Chrome». При наличии доступного обновления браузер начнет его загрузку. Перезапуск Chrome завершит установку и обеспечит защиту от уязвимостей.

Источник: Malwarebytes Labs