Google repară dintr-un foc 327 de vulnerabilități în Chrome. Un singur bug i-a adus unui cercetător 25.000 de dolari
Google a lansat una dintre cele mai importante actualizări de securitate pentru Chrome din ultimele luni. Chrome 152 repară nu mai puțin de 327 de vulnerabilități, inclusiv mai multe probleme considerate critice. Potrivit PCWorld, niciuna dintre breșele remediate nu este exploatată în prezent în atacuri cunoscute, însă instalarea actualizării rămâne recomandată.
Noile versiuni sunt Chrome 152.0.7977.64/65 pentru Windows și macOS și 152.0.7977.64 pentru Linux. Google a actualizat și edițiile pentru Android și iOS. În cazul Android, sunt rezolvate aceleași probleme de securitate ca pe desktop.
Google a descoperit singur aproape 300 dintre probleme
Din cele 327 de vulnerabilități corectate, 299 au fost identificate de Google. Restul de 28 au fost raportate de cercetători externi în securitate cibernetică. Compania a plătit pentru acestea recompense de aproximativ 38.000 de dolari.
Cea mai mare recompensă, de 25.000 de dolari, a mers către cercetătorul cunoscut sub pseudonimul „Goodluck”. Acesta a raportat vulnerabilitatea CVE-2026-79282 încă din luna martie. Este o problemă critică de tip „use-after-free” în API-ul grafic ANGLE. Astfel de vulnerabilități apar atunci când software-ul încearcă să folosească o zonă de memorie după ce aceasta a fost deja eliberată.
Problemele de acest tip sunt importante deoarece, în anumite condiții, pot permite executarea unui cod nedorit sau compromiterea proceselor browserului. Chrome s-a mai confruntat în acest an cu asemenea situații. Playtech a scris inclusiv despre o vulnerabilitate gravă din Chrome care afecta și alte browsere bazate pe Chromium.
Nouă dintre cele zece vulnerabilități clasificate drept critice în Chrome 152 sunt de tip „use-after-free”. Ele afectează componente precum ANGLE și Aura. Alte 61 de probleme sunt încadrate la risc ridicat. Google mai menționează 184 de vulnerabilități de risc mediu și 72 de risc redus.
Chrome 152 vine și cu funcții AI noi
Actualizarea nu este însă doar despre securitate. Chrome 152 aduce și modificări legate de inteligența artificială. Browserul pune mai mult accent pe modul AI asociat motorului de căutare Google.
Utilizatorii pot completa o căutare folosind informații din filele deschise, imagini sau fișiere. Atunci când este accesat un rezultat în modul AI, informațiile generate anterior pot rămâne vizibile în paralel. Ideea este ca utilizatorul să nu piardă contextul în timpul navigării.
Integrarea inteligenței artificiale în Chrome a devenit tot mai profundă în ultima perioadă. Google testează modele AI care rulează inclusiv local, iar Playtech a explicat anterior cum funcționează AI-ul integrat în Chrome și de ce unele dintre aceste funcții au atras atenția utilizatorilor.
În paralel, Gemini primește acces la tot mai multe instrumente ale browserului. Printre funcțiile testate se numără inclusiv posibilitatea ca Chrome să schimbe automat parolele slabe, fără ca utilizatorul să fie nevoit să parcurgă manual toate etapele.
Cum verifici dacă ai ultima versiune de Chrome
Chrome descarcă și instalează de regulă actualizările automat. Totuși, procesul nu are loc întotdeauna instantaneu pe toate dispozitivele. Dacă folosești browserul zilnic, poți verifica manual dacă ai primit Chrome 152.
Intră în meniul Chrome, apoi mergi la „Help” și „About Google Chrome”. Alternativ, deschide „Settings” și secțiunea „About Google Chrome”. Browserul va verifica automat dacă există o versiune nouă și va începe instalarea acesteia. După actualizare poate fi necesară repornirea aplicației.
Faptul că niciuna dintre cele 327 de probleme nu este exploatată în prezent nu înseamnă că actualizarea poate fi ignorată. Odată ce detaliile despre vulnerabilități devin publice, atacatorii pot încerca să dezvolte metode de exploatare pentru sistemele care au rămas neactualizate.
Google accelerează și ritmul lansărilor. Chrome 153 este programat să apară la aproximativ două săptămâni după Chrome 152, ceea ce înseamnă că utilizatorii vor primi mai rapid atât funcții noi, cât și remedieri de securitate.