Riječ je o ažuriranju koje se istovremeno isporučuje na Windowsu, macOS-u i Linuxu, a dolazi u trenutku kada Chrome drži gotovo 70 posto svjetskog tržišta preglednika, kako na računalima tako i na Androidu. Tolika prisutnost znači da svaka nezakrpana rupa u ovom softveru predstavlja otvorena vrata za gotovo svakoga.
Googleov pojam kritično ima precizno značenje: napadač može pokrenuti vlastiti kod na vašem računalu bez da vi išta učinite. Dovoljno je da otvorite zlonamjerno postavljenu web stranicu i napad se može aktivirati, nakon čega slijedi instalacija špijunskog softvera ili krađa podataka.
Gdje su rupe i zašto su opasne
Većina od 11 kritičnih propusta cilja grafički sloj preglednika. Prema izvještajima koje prenose SecurityWeek i Malwarebytes, riječ je o prekoračenjima memorijskog međuspremnika u ANGLE-u — komponenti koja prevodi grafiku za vašu grafičku karticu — te u WebGL-u, uz pisanja izvan granica u GPU modulu. Ostale rupe su takozvani use-after-free, greške u kojima program ponovno koristi već oslobođenu memoriju. Jedan od primjera je CVE-2026-95350, prekoračenje u ANGLE-u koje može probuditi obična, vješto složena web stranica.
Chrome ipak svaku stranicu drži u sandboxu, izoliranom okruženju odvojenom od ostatka sustava, pa rupa u motoru za renderiranje ne predaje automatski ključeve cijelog računala. Prema Googleovu sigurnosnom biltenu, nijedna od 108 rupa zasad nije iskorištena u napadima.
108 nije rekord
Stotinu i osam zakrpanih rupa u jednom potezu zvuči zastrašujuće, ali za Chrome to nije rekord. Sredinom rujna zabilježeno je 42 propusta, krajem kolovoza jedno je ažuriranje zatvorilo više od 320, a Chrome je već znao zakrpati i 151 rupu odjednom. Microsoft je pritom u jednom patchu pokrpio gotovo tisuću rupa u Windowsu.
Ono što ovi brojevi stvarno govore nije da je Chrome sve nesigurniji, nego da proizvođači softvera danas otkrivaju i objavljuju daleko više propusta nego prije. Pitanje koje se pritom nameće jest koliko ih ostaje neotkriveno — i koliko bi ih bilo objavljeno da zakonske obveze i ugled kompanija ne tjeraju na transparentnost.
Kako provjeriti verziju
Na računalu provjera traje deset sekundi. Otvorite izbornik Chromea (tri točke u gornjem desnom kutu), zatim Pomozite i potom „O Google Chromeu“. Preglednik sam traži ažuriranje i instalira ga, a zatim će zatražiti ponovno pokretanje. Verzija mora biti 154.0.8037.57 ili .58 na Windowsu i Macu, odnosno 154.0.8037.57 na Linuxu.
Na Androidu sve ide preko Google Play trgovine, a isporuka je sporija jer ažuriranje ne stiže svima u isto vrijeme. Chrome na iPhoneu također je dobio zakrpu ovog tjedna. Ako koristite Edge ili Brave, znajte da se oba temelje na istom Chromium sustavu — naslijedili su iste rupe i morat će objaviti vlastita ažuriranja.
Chrome 155 očekuje se za petnaestak dana, bez velikih vidljivih novosti. Do tada je jedina stvarno korisna radnja ponovno pokretanje preglednika.
0 komentara
Još nema komentara. Budite prvi.