Natychmiast aktualizuj Google Chrome. Wykryto 247 luk, niektóre mają 9,6/10

Google wydało dużą aktualizację przeglądarki Chrome oznaczoną numerem 155, która powinna jak najszybciej trafić na komputery użytkowników. Nowa wersja eliminuje aż 247 podatności związanych z bezpieczeństwem. Wśród nich znalazły się cztery luki sklasyfikowane jako krytyczne, a także liczne błędy o wysokim poziomie zagrożenia. 

Chrome 155.0.8059.39/.40 jest udostępniany na Windows i macOS, natomiast użytkownicy Linuksa otrzymują wersję 155.0.8059.39. Google zaznacza, że wdrażanie aktualizacji będzie odbywać się stopniowo w kolejnych dniach i tygodniach. Warto zatem ręcznie sprawdzić dostępność nowej wersji jeżeli jeszcze nie widzicie aktualizacji u siebie.

Szczególną uwagę zwracają cztery krytyczne podatności oznaczone jako CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 oraz CVE-2026-106347. Wszystkie dotyczą błędów typu use-after-free, czyli sytuacji, w której program próbuje wykorzystać obszar pamięci po jego zwolnieniu. Tego rodzaju błędy mogą prowadzić do nieprzewidzianego działania przeglądarki, awarii, a w określonych warunkach również do wykonania złośliwego kodu. 

Google łata Chrome na potęgę

Lista pozostałych poprawek jest równie istotna. Google załatało m.in. problemy związane z izolacją stron, mechanizmem ANGLE odpowiedzialnym za obsługę grafiki, WebGL, Autofillem, WebRTC, V8, multimediami, PDF-ami, WebAudio oraz systemem plików. Część błędów mogła prowadzić do wycieku informacji, nieprawidłowej autoryzacji lub wykorzystania zwolnionej pamięci.

Podczas codziennego używania Chrome przetwarza ogromną liczbę potencjalnie niebezpiecznych treści. Luka w silniku przeglądarki może więc zostać wykorzystana za pośrednictwem odpowiednio przygotowanej strony internetowej lub innego złośliwego materiału - dlatego aktualizujcie gdy tylko możecie.

Co ważne, Google nie ujawnia jeszcze pełnych szczegółów wszystkich podatności. Firma ogranicza dostęp do części informacji do momentu, gdy większość użytkowników otrzyma poprawkę. Chodzi w tym o utrudnienie wykorzystania świeżo wykrytych błędów przez cyberprzestępców.