К материалам
Национальный выпуск Независимые новости

The Union Press

Технологии

Google устранила уязвимость Chrome, которую уже использовали в атаках. Как проверить браузер

В обычном стабильном канале Chrome для компьютеров исправление CVE-2026-125350 доступно начиная со сборки 157.0.8103.50. Проверьте полный номер версии после перезапуска.

По данным CISA, специально подготовленная веб-страница может вызвать выполнение кода внутри песочницы браузера. — The Union Press
По данным CISA, специально подготовленная веб-страница может вызвать выполнение кода внутри песочницы браузера. — The Union Press

Если Chrome открыт уже несколько дней, для установки обновления безопасности может понадобиться перезапуск. 9 ноября Google объявила об обновлении Chrome для компьютеров, которое устраняет CVE-2026-125350. По данным компании, за пределами тестовой среды уже существует эксплойт для этой уязвимости.

10 ноября Агентство США по кибербезопасности и защите инфраструктуры (CISA) внесло уязвимость в каталог известных эксплуатируемых уязвимостей. В записи описана ошибка работы с памятью в компоненте XML движка Chromium: браузер может попытаться использовать уже освобождённую память. По данным CISA, специально подготовленная веб-страница может позволить злоумышленнику выполнить код внутри песочницы браузера — среды, в которой возможности такого кода ограничены. В записи не сказано, что одной этой уязвимости достаточно для выхода из песочницы.

В записи об уязвимости, опубликованной Google, граница для обычной ветки проходит по версии 157.0.8103.50. Для этого канала в выпуске от 9 ноября указаны сборки 157.0.8103.50 и 157.0.8103.51 для Windows и Mac, а также 157.0.8103.50 для Linux. 11 ноября Google объявила о более новых стабильных сборках: 157.0.8103.78 и 157.0.8103.79 для Windows и Mac и 157.0.8103.78 для Linux. Их распространяют постепенно. Чтобы получить именно это исправление, ждать новых сборок не нужно. Если вы видите только «Chrome 157», проверьте полный номер. В отдельном бюллетене Google для канала Extended Stable то же исправление указано для сборки 156.0.8078.96 для Windows и Mac.

В Windows или на Mac откройте Меню → Справка → О браузере Google Chrome. Согласно инструкции Google по обновлению, Chrome проверяет наличие обновлений на этой странице. Если появится кнопка Перезапустить, нажмите её, затем снова откройте страницу и посмотрите полный номер версии. Пользователям Linux Google рекомендует обновлять Chrome через менеджер пакетов. После установки обновления перезапустите Chrome и проверьте номер запущенной версии.

В записи CISA также названы Microsoft Edge и Opera: эти браузеры могут быть затронуты, поскольку используют Chromium. Если вы пользуетесь одним из них, следуйте инструкции по обновлению от его разработчика. Номера сборок в бюллетене Google относятся к Chrome для компьютеров.

Эта статья доступна на следующих языках: