Google виправила рекордні 429 вразливостей у Chrome за один раз, включаючи 22 критичні

У нових версіях Chrome 149.0.7827.53/54 для Windows та macOS, а також 149.0.7827.53 для Linux розробники виправили 429 вразливостей, 22 з яких є критичними. За даними Google, жодна з них поки не була використана зловмисниками. Дослідникам безпеки було виплачено винагороду в розмірі $209 000. Оновлена версія браузера також отримала нові функції редагування PDF-файлів, зокрема анотування та підписання.

Джерело зображення: unsplash.com

Спеціалізовані ШІ-інструменти, ймовірно, відіграли значну роль у різкому збільшенні кількості виявлених вразливостей. Google стверджує, що виявила 371 з цих вразливостей самостійно; решта були виявлені зовнішніми дослідниками безпеки, яким Google виплатила $209 000 у якості винагороди.

Двадцять дві вразливості в діапазоні від CVE-2026-10881 до CVE-2026-10902 класифікуються як критичні. Більшість з них стосується вразливостей типу «використання після звільнення пам'яті» (UAF) у різних компонентах, таких як бібліотека WebGL Angle. Ще 87 вразливостей класифікуються як вразливості високого ризику. З решти 226 вважаються вразливостями середнього ризику, а 94 — низького ризику.

В цілому на «використання після звільнення пам'яті» припадає 110 виявлених вразливостей, за ними слідують «недостатня перевірка» вхідних даних — 88 випадків і «неправильна реалізація» — 60 випадків. Бібліотека WebGL Angle містить найбільшу кількість виправлених вразливостей безпеки — 37, за нею йдуть інтерфейс розширень та обробка мультимедіа, в кожному з яких виправлено по 18 вразливостей. У кодеках мультимедіа виправлено 28 проблем.

На сторінці «Що нового» браузера як єдине нововведення вказані нові інструменти в програмі перегляду PDF-файлів. Google продовжує тенденцію перетворення вбудованих переглядачів на невеликі редактори PDF. У Chrome 149 можна не лише заповнювати PDF-файли онлайн, але й додавати до них анотації та підписи. У Firefox ця функція стала доступна вже деякий час тому.

У квітні в Chrome планувалося реалізувати можливість вертикального розташування вкладок, а режим читання мав стати повноекранним. Однак жодна з цих функцій поки недоступна. Можливо, вони будуть реалізовані в Chrome 150, вихід якого очікується в кінці червня.

Зазвичай Chrome оновлюється автоматично при появі нової версії. Перевірити наявність оновлень вручну можна через пункт меню «Довідка» → «Про Google Chrome» (або «Налаштування» → «Про Google Chrome»).

Цього тижня Google також випустила Chrome для Android 149.0.7827.59, після того як минулого тижня випустила Chrome для iOS 149.0.7827.45. Версія для Android усуває ті ж вразливості, що й настільні версії. Розширений стабільний канал для Windows та macOS тепер включає версію Chromium 148.0.7778.254.

Хочеш дізнатися більше — читай відгуки