Noul ritm de două săptămâni al Chrome s-a deschis cu o urgență

Ieri scriam că Chrome a trecut la un ciclu de lansare la două săptămâni și că intervalul dintre momentul în care se scrie o corecție și momentul în care ajunge pe laptopul dumneavoastră este, practic, o setare de securitate. Chrome 153, prima versiune după noul ceas, demonstrează asta mai bine decât am făcut-o noi. A ieșit cu 230 de corecții de securitate, iar una dintre ele era deja exploatată.

CVE-2026-87491 este o scriere în afara limitelor în V8, motorul care execută JavaScript pe fiecare pagină pe care o deschideți. Formularea Google este formula prudentă obișnuită: compania "are cunoștință de existența unui exploit pentru CVE-2026-87491 în sălbăticie". Vulnerabilitatea este clasată medie, ceea ce sună liniștitor și reflectă mai ales faptul că rămâne în cutia cu nisip a Chrome în loc să aterizeze direct pe calculatorul dumneavoastră. Atacurile reale înlănțuie pași ca să iasă din astfel de cutii, așa că tratați-o oricum ca urgentă. Jihyeon Jeong, stagiară de cercetare la Compsec Lab al Universității Naționale din Seul, a raportat-o pe 6 august și a primit o recompensă de 2.500 de dolari.

Totalul cumulat este partea care ar trebui să vă atragă atenția. Șapte vulnerabilități Chrome au fost exploatate înainte să existe o corecție în 2026, iar aceasta este a doua în cinci zile: CVE-2026-85046, tot din V8, a intrat pe lista vulnerabilităților exploatate activ a CISA pe 4 septembrie. Edge, Brave, Opera și Vivaldi se sprijină pe același cod și primesc aceeași corecție după propriile calendare, deci nu este un motiv să schimbați browserul.

Versiunea de care aveți nevoie este 153.0.8010.36 pe Windows și .37 pe Mac. Chrome o descarcă în tăcere și apoi așteaptă o repornire, iar exact acest pas îl sare toată lumea: o fereastră lăsată deschisă de săptămâna trecută rulează codul de săptămâna trecută. Meniu, apoi Ajutor, apoi Despre Google Chrome vă arată numărul și forțează verificarea. Instrumentul de actualizare a aplicațiilor din Tendvane citește programele instalate prin winget, managerul de pachete inclus în Windows, și listează ce a rămas în urmă, ceea ce este o plasă de siguranță utilă pentru browserul pe care nu îl închideți niciodată.