Nowy dwutygodniowy rytm Chrome zaczął się od nagłego wypadku

Wczoraj pisaliśmy, że Chrome przeszedł na dwutygodniowy cykl wydań i że odstęp między napisaniem poprawki a jej dotarciem do waszego laptopa jest w praktyce ustawieniem bezpieczeństwa. Chrome 153, pierwsze wydanie według nowego zegara, udowadnia to lepiej niż my. Wyszedł z 230 poprawkami bezpieczeństwa, a jedna z nich dotyczyła luki już wykorzystywanej.

CVE-2026-87491 to zapis poza zakresem w V8, silniku wykonującym JavaScript na każdej otwieranej przez was stronie. Google używa zwyczajowej ostrożnej formuły: firma "wie o istnieniu exploita na CVE-2026-87491 na wolności". Luka ma ocenę średnią, co brzmi uspokajająco i odzwierciedla głównie to, że ląduje w piaskownicy Chrome, a nie od razu na komputerze. Prawdziwe ataki łączą kolejne kroki, żeby wyjść z piaskownicy, więc mimo wszystko traktujcie ją pilnie. Jihyeon Jeong, stażystka badawcza w Compsec Lab na Seoul National University, zgłosiła ją 6 sierpnia i dostała nagrodę 2500 dolarów.

To bieżąca suma powinna zwrócić waszą uwagę. Siedem luk w Chrome wykorzystano w 2026 roku, zanim powstała poprawka, a ta jest drugą w ciągu pięciu dni: CVE-2026-85046, kolejny błąd w V8, trafiła na listę aktywnie wykorzystywanych podatności CISA 4 września. Edge, Brave, Opera i Vivaldi opierają się na tym samym kodzie i dostają tę samą poprawkę we własnym tempie, to więc nie jest powód do zmiany przeglądarki.

Wersja, której potrzebujecie, to 153.0.8010.36 na Windowsie i .37 na Macu. Chrome pobiera ją po cichu, a potem czeka na ponowne uruchomienie, i to właśnie ten krok wszyscy pomijają: okno otwarte od zeszłego tygodnia wykonuje kod z zeszłego tygodnia. Menu, potem Pomoc, potem Google Chrome pokazuje wasz numer i wymusza sprawdzenie. Narzędzie aktualizacji aplikacji w Tendvane odczytuje zainstalowane programy przez winget, menedżer pakietów wbudowany w Windows, i wypisuje te zaległe, co jest przydatnym zabezpieczeniem dla przeglądarki, której nigdy nie zamykacie.