Chrome załatał dwie luki, które pozwalały stronie internetowej wydostać się poza przeglądarkę

Chrome najprawdopodobniej zaktualizował się sam we wtorkową noc. Najprawdopodobniej. To właśnie niewygodna strona przeglądarki, która łata się po cichu w tle - zwykle działa to bez zarzutu, a gdy nie działa, nic cię o tym nie informuje.

Google wydał wersję 151.0.7922.169 dla Windows i Mac 18 sierpnia, zamykając 15 luk bezpieczeństwa. Dwie z nich otrzymały ocenę krytyczną, którą Chrome przyznaje bardzo oszczędnie. CVE-2026-76034 to przepełnienie bufora w WebGL, komponencie odpowiedzialnym za rysowanie grafiki 3D na stronie; CVE-2026-76036 to błąd tej samej klasy w Dawn, module wykonującym tę samą pracę dla nowszego standardu WebGPU. Obie luki pozwalają złośliwej stronie uruchomić kod poza piaskownicą Chrome.

Piaskownica to mur, który powstrzymuje podejrzaną kartę przed dotknięciem reszty twojego komputera. Gdy zostanie przełamana, strona internetowa przestaje zachowywać się jak strona internetowa - może odczytywać twoje pliki, instalować oprogramowanie i przetrwać po zamknięciu przeglądarki. Dlatego właśnie te dwie luki otrzymały etykietę krytyczną, a pozostałe trzynaście nie. Nie ma na razie żadnych oznak, by ktokolwiek je wykorzystywał; obie zostały zgłoszone przez własnych badaczy Google jeszcze 15 lipca.

Sprawdzenie zajmuje dziesięć sekund. Menu z trzema kropkami, Pomoc, Informacje o Google Chrome. Otwarcie tej strony sprawia, że Chrome sam szuka aktualizacji, a jeśli jakaś czeka, zobaczysz przycisk Uruchom ponownie. Naciśnij go - pobrana poprawka nic nie daje, dopóki przeglądarka się nie zrestartuje, a Chrome otwarty od początku miesiąca wciąż działa na starym kodzie. Edge, Brave, Opera i Vivaldi korzystają z tego samego silnika i wymagają osobnej aktualizacji.

Narzędzie aktualizacji aplikacji w Tendvane wykorzystuje winget, by za jednym razem zaktualizować wszystkie zainstalowane programy, co pomaga zwłaszcza tam, gdzie w ogóle nie ma wbudowanego mechanizmu automatycznych aktualizacji.