Tendvane

← Усі статті

Security29 вересня 2026 р.

Через тиждень після 108 виправлень Chrome привіз ще 32, і одне з них серйозного ґатунку

Оновлення Chrome з часом зливаються в один потік. Це варто витягнути окремо. 29 вересня Google випустила версії 154.0.8037.92 і .93 для Windows та Mac, за сім днів після випуску, що закрив 108 дірок, і одне з 32 виправлень усередині має позначку критичного.

CVE-2026-102331 це переповнення буфера в ANGLE, прошарку, який перекладає те, що просить вебсторінка, на зрозуміле вашій відеокарті. Оцінка 9,6 з 10, а причина міститься в одній фразі опису: спеціально зроблена сторінка могла б виконати код поза пісочницею. Пісочниця це коробка, в якій Chrome тримає вебсторінки, щоб погана сторінка зіпсувала вкладку і не більше. Вийти з неї означає дістатися до решти комп'ютера. Дослідник, який підписується mfx, повідомив про помилку наприкінці серпня, а Google притримує технічні деталі, доки більшість людей не отримає латку.

Решта 31 тихіші. Двадцять п'ять мають високий рівень, вони розкидані по рушію JavaScript V8, WebGPU, WebGL, Mojo, Bluetooth і менеджеру паролів, а чотири з тих, що у V8, це плутанина типів, і це важливо, бо V8 працює практично на кожній сторінці, яку ви відкриваєте. Google каже, що про жодну з них невідомо, щоб її проти когось застосували.

Оновлення це три кліки: меню, Довідка, Про Google Chrome. Chrome сам завантажить нову версію, але не підмінить ту копію, що працює, доки ви не перезапустите браузер. Тож якщо ви з тих, хто ніколи його по-справжньому не закриває, ви могли відставати на місяць і не знати про це. Edge стоїть на тому самому рушії, і Microsoft того ж дня випустила 154.0.4258.48. Tendvane оновить обидва через winget разом з усім іншим на ПК, що відстало.

Джерела

Завантажити Tendvane