Η Google συνεχίζει να ενημερώνει τακτικά το Chrome, το δημοφιλέστερο πρόγραμμα περιήγησης στον κόσμο με 3,5 δισεκατομμύρια ενεργούς χρήστες και η τελευταία της έκδοση ξεχωρίζει για 151 λόγους.
Αυτός είναι ο αριθμός των κενών ασφαλείας που διορθώθηκαν, με 22 από αυτά να φέρουν τη μέγιστη αξιολόγηση επικινδυνότητας «κρίσιμη» (critical) σύμφωνα με το σύστημα αξιολόγησης Common Vulnerabilities and Exposures.
Θα πρέπει να σημειωθεί ότι πρόκειται για ευπάθειες και όχι για ενεργές εκμεταλλεύσεις, καθώς καμία από αυτές τις αδυναμίες που διορθώθηκαν στην έκδοση 148.0.7778.216/217 για Windows δεν είναι γνωστό ότι έχει χρησιμοποιηθεί από επιτιθέμενους. Αντίθετα, ανακαλύφθηκαν από ερευνητές ασφαλείας της ίδιας της Google και εξωτερικούς κυνηγούς σφαλμάτων.
Google: Υψηλές αμοιβές χιλιάδων δολαρίων για τον εντοπισμό των σφαλμάτων
Η κρίσιμη αξιολόγηση είναι αρκετή για να αποκαλύψει πόσο σοβαρές θα ήταν αυτές οι 22 ευπάθειες αν κάποιος επιτιθέμενος τις εκμεταλλευόταν πριν διορθωθούν. Μια άλλη ένδειξη βρίσκεται στις ανταμοιβές που επιβεβαίωσε η Google για τέσσερις από αυτές, οι οποίες ανέρχονται συνολικά σε 102.000 δολάρια.
Το ποσό αυτό αναλύεται σε δύο πληρωμές των 43.000 δολαρίων για τις ευπάθειες CVE-2026-9872 και CVE-2026-9873, 11.000 δολάρια για την CVE-2026-9874 και 5.000 δολάρια για την CVE-2026-9875. Η αμοιβή για την ευπάθεια CVE-2026-9876 αναμένεται ακόμη να καθοριστεί, ενώ οι υπόλοιπες 17 δεν δικαιούνται ανταμοιβή, καθώς εντοπίστηκαν από την ίδια την εταιρεία.
Οι κρίσιμες ευπάθειες αφορούν κυρίως σφάλματα τύπου «use after free» και «out of bounds» σε διάφορα υποσυστήματα του προγράμματος περιήγησης, όπως η GPU, το δίκτυο, τα συστήματα WebGL και ANGLE, καθώς και στα extensions και το WebView.
Πώς να εγκαταστήσετε χειροκίνητα την ενημέρωση ασφαλείας
Αν και η ενημέρωση ασφαλείας βρίσκεται σε φάση σταδιακής κυκλοφορίας και πρόκειται να εφαρμοστεί αυτόματα στο πρόγραμμα περιήγησής σας, μπορείτε να επιταχύνετε την προστασία σας εγκαθιστώντας την άμεσα με χειροκίνητο τρόπο.
Αυτό επιτυγχάνεται ανοίγοντας το μενού του Chrome με τις τρεις τελείες στην επάνω δεξιά γωνία, επιλέγοντας «Βοήθεια» και στη συνέχεια «Σχετικά με το Google Chrome». Η διαδικασία λήψης και εγκατάστασης της ενημέρωσης θα ξεκινήσει αυτόματα. Μόλις ολοκληρωθεί η εγκατάσταση, το Chrome θα σας ζητήσει να κάνετε επανεκκίνηση του προγράμματος περιήγησης για να ενεργοποιηθεί η προστασία.