Google пусна стабилната версия на браузъра Chrome 141.0.7390.54/55 за Windows, macOS и Linux. Актуализацията ще се разпространява през следващите дни и седмици и включва поправки на 21 уязвимости наведнъж, сред които има такива с висока, средна и ниска опасност. Разработчиците призовават потребителите да актуализират браузъра си възможно най-скоро, за да намалят до минимум рисковете от атаки.
Двата най-сериозни проблема са свързани с препълване на купове в компонентите WebGPU и Video.
И двата са получили висока оценка по CVSS. Освен това са отстранени многобройни уязвимости със среден риск, вариращи от изтичане на странични канали и препълване на паметта до некоректни имплементации в отделни модули. Поправките засягат Storage, Media, Omnibox, Tab и енджина V8. Бяха затворени и по-малко критични уязвимости, включително use-after-free и некоректни имплементации в Storage и V8.
Значителна част от проблемите бяха идентифицирани от външни изследователи, които използваха съвременни техники за намиране на уязвимости – fuzzing, AddressSanitizer, MemorySanitizer, UndefinedBehaviourSanitizer, Control Flow Integrity, libFuzzer и AFL. Google изплати възнаграждения за намерените грешки: най-голямата сума беше 25 000 долара за препълване на купа в WebGPU (CVE-2025-11205) и още 4000 долара за подобна уязвимост във Video (CVE-2025-11206).
На изследовател са платени 5000 долара за изтичане на информация по странични канали в Storage (CVE-2025-11207). Поправките в Media (CVE-2025-11208, CVE-2025-11211, CVE-2025-11212), Omnibox (CVE-2025-11209, CVE-2025-11213) и Tab (CVE-2025-11210) също бяха придружени от парични награди в размер от 1000 до 3000 долара. В енджина V8 бяха затворени off-by-one (CVE-2025-11215) и use-after-free (CVE-2025-11219) уязвимости. За някои от тях не бяха извършени плащания.
В допълнение към констатациите на трети страни екипът по сигурността на Chrome отстрани и редица уязвимости, открити по време на вътрешни одити и автоматизирани тестове. Тези поправки засилват защитата на браузъра срещу експлойти, които използват повреда на паметта или скрито изтичане на данни.
За да инсталирате актуализацията, просто отворете менюто в горния десен ъгъл на Chrome, отидете на Help – About Google Chrome Browser (Помощ – За браузъра Google Chrome) и изчакайте версия 141 да се изтегли автоматично. След рестартиране на браузъра всички поправки ще влязат в сила. В официалните блогове на Chrome и Chromium скоро ще се появят публикации, описващи новите функции и подобренията в тази версия.
Актуализирането до последната версия е ключова мярка за защита от актуални заплахи и на потребителите се препоръчва да не отлагат инсталацията.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
