Google właśnie wydało dużą aktualizację przeglądarki Chrome, wersję 148, która naprawia imponującą liczbę 151 luk w zabezpieczeniach. 22 z nich sklasyfikowano jako krytyczne, co w pełni uzasadnia czujność użytkowników. Nie wykryto jeszcze żadnych przypadków aktywnego wykorzystania luk, ale czekanie z aktualizacją byłoby podejmowaniem ryzyka, którego można uniknąć.
Tego rodzaju gruntowna naprawa jest jak wymiana starej, zużytej opony, zanim pęknie na autostradzie. Lepiej zapobiegać niż leczyć, zwłaszcza jeśli chodzi o bezpieczeństwo przeglądarki, z której korzystają miliardy użytkowników. Oto przejrzysty przegląd zmian i zagrożeń, na które zareagował Google.
Strategiczna aktualizacja, która naprawia 151 luk w zabezpieczeniach w przeglądarce Chrome 148
Google wydało wersję 148.0.7778 przeglądarki Chrome dla głównych platform: Windows (2016/2017), macOS (2015/2016) i Linux (2015). Wersja ta pełni funkcję centrum bezpieczeństwa, łatając ponad 150 luk w zabezpieczeniach, w tym 22 krytyczne. Wykorzystanie tych luk może otworzyć drogę do poważnych ataków, które zagroziłyby prywatności i integralności systemów.
Wśród załatanych luk, większość dotyczy tak zwanych błędów „użycia po zwolnieniu”. Jest to luka w pamięci, która wydaje się niegroźna, ale trudna do naprawienia. Błędy te mogą umożliwić atakującemu wykonanie dowolnego kodu i potencjalnie uzyskanie pełnej kontroli nad systemem.
Luki odkryte wewnętrznie i dzięki społeczności
Spośród 151 zdalnych luk w zabezpieczeniach, 134 zostały wykryte przez wewnętrzne zespoły Google. Pozostałe 17 zostało zgłoszonych przez niezależnych badaczy specjalizujących się w bezpieczeństwie ofensywnym lub zarządzaniu lukami w zabezpieczeniach. Ta współpraca jest znacząca. Wspólnie umożliwili firmie wypłatę około 137 500 dolarów w ramach programu bug bounty.
To trochę jak wiejski strażnik: wszyscy wypatrują iskier, aby zapobiec pożarowi. Efektem tej synergii jest cenne wzmocnienie w przypadku ukierunkowanych ataków. Dowiedz się więcej na ten temat pod adresem [adres strony internetowej]. Linux w pudełku.
Wdrożenie na wszystkich głównych platformach, komputerach stacjonarnych i urządzeniach mobilnych
Wersja Chrome 148 nie ogranicza się do komputerów stacjonarnych. Google jednocześnie zaktualizowało wersje mobilne, w tym Androida 148.0.7778.215 i iOS do wersji 149.0.7827.45. Te kompilacje zawierają te same poprawki bezpieczeństwa, co dowodzi, że firma dąży do zapewnienia pełnej ochrony na każdym poziomie.
Rozszerzony stabilny kanał, przeznaczony dla dużych kont w systemach Windows i macOS, również otrzymuje tę aktualizację w wersji 148.0.7778.217. Administratorzy systemów, zwłaszcza w środowiskach o krytycznym znaczeniu, docenią tę ciągłość.
Co administratorzy systemów powinni wiedzieć o przeglądarce Chrome 148
Przede wszystkim nie zwlekaj z instalacją tej aktualizacji. Aktualizacja ta usuwa krytyczne luki w zabezpieczeniach, których wykorzystanie może prowadzić do całkowitego zdalnego przejęcia kontroli.
Oto kilka kluczowych punktów, które warto znać:
- Łącznie naprawiono 151 luk, w tym 22 krytyczne zidentyfikowane pod numerami CVE-2026-9872 do CVE-2026-9893.
- W większości do użytku po zwolnieniu :66 przypadków tych luk w zabezpieczeniach pamięci.
- Regał ANGLE Dotknęło 35 poprawek, w tym 4 krytyczne.
- Nie wykryto żadnego wykorzystania na razie, ale ryzyko jest realne.
- Aktywny program nagród za błędy z przyznaną kwotą 137 500 dolarów.
Ostrożność pozostaje kluczowa. Czekanie również otwiera drzwi do potencjalnego włamania. Ta aktualizacja jest warta dwudziestu minut potrzebnych na poprawną instalację, szczególnie w wrażliwym środowisku. Szczegółowe informacje można znaleźć pod adresem [link do strony internetowej]. Polaris ST.
Aby zrozumieć niebezpieczeństwa związane z lukami bezpieczeństwa typu „użyj-po-wolnym”, ten film oferuje jasne i techniczne wyjaśnienie.
Jakie będą następne kroki dla przeglądarki Chrome i jej użytkowników?
Google nie zamierza porzucać tego trendu. Wersja 149, kolejna duża iteracja, spodziewana jest już w przyszłym tygodniu. Można rozsądnie założyć, że firma będzie nadal zaostrzać środki bezpieczeństwa.
Lekcja z tego jest taka, że żaden system nie jest nieomylny. Dlatego niezwykle ważne jest zachowanie rygoru i skrupulatne wdrażanie aktualizacji. Dotyczy to również dystrybucji Linuksa, a w szczególności luk w zabezpieczeniach związanych z sudo lub modułami sieciowymi. Dla entuzjastów Linuksa ten przegląd jest dostępny pod adresem [adres strony internetowej]. Linux w pudełku.
- Zadbaj o to, aby wszystkie wersje przeglądarki Chrome (zarówno na komputery stacjonarne, jak i urządzenia mobilne) zostały zaktualizowane tak szybko, jak to możliwe.
- Monitoruj oficjalne komunikaty dotyczące bezpieczeństwa, aby wykrywać nowe luki w zabezpieczeniach.
- W środowisku profesjonalnym szybko wdróż aktualizację na wszystkich stacjach roboczych, aby ograniczyć powierzchnię ataku.
- Zwiększanie świadomości użytkowników na temat rzeczywistych zagrożeń związanych z niezabezpieczonym przeglądaniem stron internetowych.
W takiej sytuacji najlepszą obroną pozostaje aktywna czujność. Dbając o infrastrukturę oprogramowania, unikniesz wielu problemów, które są o wiele bardziej kosztowne niż szybka poprawka.
Dlaczego tak ważne jest szybkie zainstalowanie aktualizacji Chrome 148?
Ta wersja usuwa 22 krytyczne luki w zabezpieczeniach, które mogą prowadzić do całkowitej kontroli nad systemem. Poprawki uniemożliwiają atakującym wykorzystanie tych luk.
Czym są luki w zabezpieczeniach typu „użyj po uwolnieniu”?
Są to błędy pamięci, które umożliwiają wykorzystanie zwolnionych obszarów pamięci RAM, potencjalnie prowadząc do wykonania złośliwego kodu. Jest to problem z zarządzaniem zasobami.
Jak mogę sprawdzić, czy moja przeglądarka Chrome jest aktualna?
W przeglądarce wystarczy kliknąć menu, następnie „Pomoc”, a następnie „O Google Chrome”. Wyświetli się numer wersji, a aktualizacja rozpocznie się automatycznie.
Czy aktualizacja Chrome 148 jest dostępna na wszystkich platformach?
Tak, Google jednocześnie wdrożyło poprawki dla systemów Windows, macOS, Linux, Android i iOS.
Czy program bug bounty jest skuteczny?
Zachęca społeczność do zgłaszania luk w zabezpieczeniach, co poprawia ogólne bezpieczeństwo przeglądarki.
Źródło: www.lemondeinformatique.fr