Сегодня 19 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Вышел Chrome 150 — в нём исправили почти 400 уязвимостей, включая 15 критических

Месяц назад Google сообщила об исправлении в браузере Chrome 429 уязвимостей, 22 из которых были признаны критическими. В новой версии Chrome под номером 150 компания исправила ещё 382 уязвимости безопасности, включая 15 критических. По данным Google, ни одна из исправленных уязвимостей не использовалась злоумышленниками, но обновление настоятельно рекомендуется к установке.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Google выпустила Chrome версию 150.0.7871.46/47 для Windows и macOS и 150.0.7871.46 для Linux в стабильный канал обновлений. В блоге Chrome Releases перечислены 382 исправленные уязвимости, 358 из которых были выявлены сотрудниками компании, а за остальные внешним исследователям было выплачено почти $90 000 вознаграждения.

Пятнадцать из этих уязвимостей в диапазоне CVE-2026-13774 — CVE-2026-13788 классифицируются как критические. Большинство из них представляют собой уязвимости типа «использование после освобождения памяти» (UAF) в различных компонентах, таких как графическая библиотека Dawn. Три эксплойта могут быть использованы из-за недостаточной проверки входных данных (включая пользовательский ввод).

Степень риска остальных уязвимостей распределилась следующим образом:

  • 67 — высокая;
  • 169 — средняя;
  • 131 — низкая.

Количество обнаруженных уязвимостей по категориям:

  • «Неправильная реализация» — 82;
  • «Недостаточная проверка входных данных» — 79;
  • «Использование после освобождения памяти» — 72.

Учитывая огромное количество исправленных уязвимостей, вероятно, в их обнаружении и, возможно, даже устранении принимал участие искусственный интеллект.

Браузер Chrome обычно обновляется автоматически при появлении новой версии. Проверить наличие обновлений вручную можно через меню «Справка» → «О Google Chrome» (или «Настройки» → «О Google Chrome»).

На этой неделе Google также выпустила Chrome для Android версии 150.0.7871.63, после того как на прошлой неделе была выпущена версия Chrome для iOS 150.0.7871.51. Версия для Android устраняет те же уязвимости, что и настольные версии.

Выпуск Chrome 151 запланирован на конец июля. Любопытно, будет ли в следующей версии постановлен новый рекорд по числу обнаруженных уязвимостей?

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Яндекс» начал активно заполнять ИИ-поиск рекламой — пока ещё в тестовом режиме 8 мин.
ИИ на самом деле не взбунтовался — он просто выполнял инструкции 10 мин.
Автор утечек GTA VI не остановится, пока Rockstar и Take-Two не извинятся и не пообещают исправиться 41 мин.
Автоматизация коммуникаций: как бизнесу работать эффективнее в любых условиях 43 мин.
Вдохновлённый System Shock космический хоррор с налётом диско RetroSpace не заставит себя долго ждать — новый трейлер и дата выхода 2 ч.
Anthropic Claude научился отправлять письма в Gmail — можно и без подтверждения 3 ч.
Meta отвергла обвинения в попытке «подсаживания» подростков на социальные сети с целью извлечения прибыли 4 ч.
OpenAI впервые притормозила гонку ИИ — после побега агента и взлома Hugging Face компания приостановила часть обучения 6 ч.
Apple снова прогнулась под ЕС — правила App Store упростят, а комиссии понизят 6 ч.
На Android вот-вот введут 24-часовой карантин для непроверенных приложений — их установка станет гораздо сложнее 6 ч.
Xiaomi рассказала, что не торопится монетизировать ИИ, хотя активно в него вкладывается 8 мин.
NASA впервые показало снимки кратера от падения ступени Falcon 9 на Луну 9 мин.
Китайская частная ракета со второй попытки повторила трюк Falcon 9 — Zhuque-3 успешно посадила первую ступень 46 мин.
Apple впервые признала, что нападки регуляторов угрожают её огромной выручке от сервисов 49 мин.
CPO в OCP: 19 компаний договорились о стандартизации и развитии интегрированной фотоники для ИИ-платформ 2 ч.
«Роскосмос» и NASA начали обсуждать, как будут топить МКС в океане 2 ч.
Анонсированы умные очки Blackview BV300 с поддержкой ИИ, камерой, динамиками и микрофонами 2 ч.
Everpure заключила контракт с ещё одним гиперскейлером, но снова не признаётся, с кем именно 2 ч.
Видеообзор MSI Modern 16S AI+: доступный ноутбук без лишних компромиссов 3 ч.
Официально представлен доступный смартфон iQoo Z11S с батареей на 10 000 мА·ч 3 ч.