Chrome a reparat două vulnerabilități care permiteau unei pagini web să iasă din browser

Chrome probabil s-a actualizat singur marți noaptea. Probabil. Asta e partea incomodă a unui browser care se repară discret în fundal - de obicei funcționează, iar când nu funcționează, nimic nu te anunță.

Google a lansat versiunea 151.0.7922.169 pentru Windows și Mac pe 18 august, închizând 15 vulnerabilități de securitate. Două au primit calificativul critic, pe care Chrome îl acordă rar. CVE-2026-76034 este o depășire de buffer în WebGL, componenta care desenează grafica 3D pe o pagină; CVE-2026-76036 este aceeași clasă de eroare în Dawn, care face aceeași treabă pentru noul standard WebGPU. Ambele permit unei pagini rău-intenționate să ruleze cod în afara sandbox-ului Chrome.

Sandbox-ul este peretele care împiedică o filă suspectă să atingă restul calculatorului tău. Odată spart, o pagină web nu se mai comportă ca o pagină web - poate să îți citească fișierele, să instaleze software și să supraviețuiască după ce închizi browserul. De aceea aceste două au primit eticheta critică, iar celelalte treisprezece nu. Nu există niciun semn că cineva le-ar folosi deja; ambele au fost descoperite de propriii cercetători ai Google încă din 15 iulie.

Verificarea durează zece secunde. Meniul cu trei puncte, Ajutor, Despre Google Chrome. Deschiderea acelei pagini îl face pe Chrome să caute o actualizare, iar dacă una este disponibilă vei vedea un buton Relansare. Apasă-l - o reparație descărcată nu face nimic până când browserul nu repornește, iar un Chrome deschis de la începutul lunii tot rulează codul vechi. Edge, Brave, Opera și Vivaldi folosesc același motor și trebuie actualizate separat.

Instrumentul de actualizare a aplicațiilor din Tendvane folosește winget pentru a-ți aduce programele instalate la zi dintr-o singură trecere, ceea ce ajută mai ales la cele care nu au niciun sistem propriu de actualizare automată.