Razvojna ekipa Googla Chrome je dokončala novo različico najbolj priljubljenega spletnega brskalnika, ki nosi številko različice 153 in ponuja zdravilo za skupno 230 ranljivosti. Svežo različico je smiselno namestiti čim prej, saj je med ranljivostmi tudi vrzel ničtega dne, ki jo kibernetski kriminalci že izkoriščajo in s tem ogrožajo nič hudega sluteče uporabnike Chroma. Poleg Chroma so ogrožene tudi druge različice, saj ranljivost tiči v motorju Chromium, ki ga uporabljajo tudi Microsoft Edge, Brave, Opera in Vivaldi, zato je tudi te brskalnike smiselno čim prej posodobiti in znova zagnati – o slednjem bomo še spregovorili, zakaj je ta korak še posebej pomemben.
Od 230 ranljivosti, ki jih odpravlja Chrome 153, jih je 5 dobilo oznako kritičnih, torej so izjemno nevarne, zato je smiselno programsko opremo posodobiti čim prej. Googlova ekipa pozna tudi ranljivost ničtega dne, ki je bila od takrat popravljena, vendar kibernetski kriminalci še vedno napadajo različice brskalnika, ki še niso bile posodobljene. Ta ranljivost je vpisana pod oznako CVE-2026-87491 in je povezana z izvajalnim motorjem kode V8 v Chromu, ki obdeluje kodo WebAssembly in JavaScript. V tem primeru ranljivost omogoča dostop do pomnilniškega območja, ki je zunaj okvira, rezerviranega za Chrome, napadalna koda pa vanj lahko tudi piše (out-of-bound write). Za to je potrebna le ustrezno pripravljena stran HTML, pa je mogoče izkoristiti možnosti, ki jih ranljivost skriva. To ranljivost je odkril Jihyeon Jeong, ki dela v oddelku Compsec Lab na Nacionalni univerzi v Seulu, nato pa jo je 6. avgusta prijavil Googlovim inženirjem, v zameno pa je prejel nagrado v višini 2500 dolarjev. Sama ranljivost je v tem primeru srednje nevarna, a jo je kljub temu treba vzeti resno – predvsem zato, ker je že aktivno tarča napadov.
Omeniti je treba, da Googlova ekipa svežo različico brskalnika v valovih pošilja na združljive sisteme, približno tako, kot Microsoft pošilja nove posodobitve sistema Windows, zato lahko traja dneve ali celo tedne, preden sveža različica brskalnika pride povsod. Stvar zapleta dejstvo, da programska oprema v primerih, ko brskalnik skoraj nikoli ni znova zagnan, posodobitve ne uporabi, čeprav se ta v ozadju prenese, nova koda pa se aktivira šele po naslednjem ponovnem zagonu, do takrat pa ostane v uporabi ranljiva različica. Googlova dokumentacija poudarja, da je v teh primerih običajno 1 teden odloga, šele nato Chrome obvesti o potrebi po ponovnem zagonu. V tem stanju je tudi preverjanje številke različice trenutno delujočega Chroma odveč, ker ne pokaže, katera različica je v ozadju dejansko aktivna. Če Chrome zahteva ponovni zagon, mu ga vsekakor omogočimo, saj šele po tem koda nove različice prevzame mesto.
Omeniti je treba še, da izdaja Chrome 153 ni pomembna le zato, ker odpravlja veliko prejšnjih ranljivosti, ampak tudi zato, ker od zdaj naprej prehajajo na dvotedenski izdajni cikel, torej nova različica na kanala beta in stabilen zdaj ne prihaja več na štiri tedne. Sprememba poleg namiznih brskalnikov zadeva tudi izdaje za Android in iOS. Chrome 154 bo temu primerno izšel 22. septembra 2026, saj je bila različica 153 uradno izdana 8. septembra 2026, kar pomeni, da bo treba od zdaj naprej Chrome pogosteje znova zagnati, da se lahko aktivira koda svežih izdaj.
Najnovejšo izdajo Googla Chrome lahko prenesete tukaj.
