Октябрьский Chrome вышел тревожным: версия 156 при релизе 20 октября закрыла сразу 353 уязвимости, а через неделю — 27 октября — получила дополнительный патч ещё на 52 дыры, из которых четыре критические. Проверить версию браузера — дело двух минут, и вот почему это стоит сделать сегодня.
Что чинили
В основном пакете — классический набор самых опасных дефектов веба: повреждение памяти, использование памяти после освобождения и ошибки проверки ввода; шесть уязвимостей получили критический рейтинг. Дополнительное обновление от 27 октября закрыло 52 проблемы, включая повреждение памяти в файловой подсистеме браузера — в таких местах баги особенно ценятся злоумышленниками, ведь через них код исполняется на машине жертвы при посещении обычного сайта. Оба релиза — по новому двухнедельному графику Chrome: браузер стал обновляться вдвое чаще, чем раньше.
| Релиз | Дата | Исправлено |
|---|---|---|
| Chrome 156.0.8078.47 | 20 октября | 353 уязвимости, 6 критических |
| Chrome 156.0.8078.73/.74 | 27 октября | 52 уязвимости, 4 критические |
Что сделать сейчас
- Открываем меню ⋮ → Справка → О браузере Chrome — если версия ниже 156.0.8078.73, обновление скачается прямо на этой странице.
- Перезапускаем браузер — патчи активируются только после перезапуска; работающая неделями вкладка «с обновлением» — иллюзия защиты.
- Обновляем браузер на телефоне — мобильный Chrome обновляется через магазин приложений, и его часто забывают на месяцы.
- Заодно проверяем Firefox и Edge — октябрьские пакеты безопасности выходили парой у всех крупных браузеров, старая версия любого из них — открытое окно.
Ваш опыт?
Автообновление браузера у вас включено или ставите патчи вручную? И замечали ли реальную пользу от двухнедельного цикла Chrome? Делитесь в комментариях.
Комментарии (0)
Оставьте первый комментарий.