Безопасность · 23 октября 2026 г.
Google выпустила Chrome 156 с исправлением 353 уязвимостей
Компания Google выпустила новую версию своего веб-обозревателя Chrome под номером 156, которая устраняет 353 выявленные уязвимости безопасности. Среди исправленных ошибок шесть классифицируются как критические, что представляет наибольшую угрозу для пользователей системы.
Обновление стало доступно 20 октября 2026 года по местному времени для операционных систем Windows, macOS и Linux. Для платформ Windows и macOS были выпущены сборки с номерами версий 156.0.8078.48 и 156.0.8078.47 соответственно, тогда как для среды Linux предназначена версия 156.0.8078.47. Все указанные релизы базируются на списке идентификаторов CVE и охватывают полный спектр обнаруженных проблем.
Шесть критических уязвимостей включают пять случаев повреждения памяти в компонентах Skia, доступности, каскадных таблиц стилей, подсистемы отрисовки и технологии веб-коммуникаций в реальном времени. Этим проблемам присвоены идентификаторы CVE-2026-113341, CVE-2026-113279, CVE-2026-113072, CVE-2026-113280 и CVE-2026-113303. Шестая критическая ошибка, зарегистрированная как CVE-2026-113271, представляет собой уязвимость типа использования памяти после освобождения в модуле доступности.
Сообщения об ошибках поступили от различных исследователей безопасности. Уязвимость использования памяти после освобождения была выявлена Синьян Ге из компании Anthropic при поддержке искусственного интеллекта Claude. Проблема в компоненте веб-коммуникаций в реальном времени, обозначенная как CVE-2026-113303, была сообщена специалистами службы безопасности OpenAI Codex.
Помимо критических ошибок, разработчики устранили 61 уязвимость высокого уровня серьезности. Эти дефекты были обнаружены в таких компонентах, как виртуальная машина V8, графический движок ANGLE и модуль веб-коммуникаций. Проблемы включали повреждение памяти, использование освобожденной памяти и недостатки проверки входных данных.
Также были исправлены 197 уязвимостей среднего уровня и 89 ошибок низкого уровня серьезности. Компания планирует развертывать обновления для пользователей постепенно в течение нескольких дней или недель. Полный список идентификаторов исправленных проблем включает сотни записей, охватывающих все уровни серьезности от критического до низкого.