Bezpieczeństwo5 lis 2026, 15:51 UTC·1 min czytania

Chrome 157 łata 213 luk w zabezpieczeniach, w tym 7 krytycznych

Google wydało 3 listopada Chrome 157 z poprawkami 213 podatności, z czego siedem ma ocenę krytyczną. Łatka zadziała dopiero po ponownym uruchomieniu przeglądarki.

Google Chrome browser window showing the Relaunch to update button in the top right corner — Zdjęcie: ギズモード・ジャパン

Google udostępniło 3 listopada nową wersję przeglądarki na komputery, Chrome 157. Aktualizacja usuwa 213 luk w zabezpieczeniach, a siedem z nich otrzymało najwyższą ocenę – „krytyczną”.

Choć Chrome aktualizuje się automatycznie, poprawki zaczynają działać dopiero po zamknięciu i ponownym otwarciu przeglądarki. Kto trzyma ją włączoną przez wiele dni, na przykład zostawiając komputer na noc bez wyłączania, pozostaje więc przez pewien czas bez ochrony. Sprawdzanie dostępności aktualizacji uruchamia się samo, a po jego zakończeniu pojawia się przycisk „Uruchom ponownie”. Karty zostaną przywrócone, w przeciwieństwie do okien incognito.

W systemach Windows i macOS prawidłowa wersja to 157.0.8103.38 lub .39. Jeśli widać starszy numer, warto spróbować ponownie po pewnym czasie. Wersja na Androida również ukazała się 3 listopada, a przez Google Play będzie trafiać do użytkowników przez kilka dni.

Na czym polega „krytyczność”

Według kryteriów zespołu Chrome ocena „krytyczna” oznacza, że atakujący może odczytywać i zapisywać pliki oraz zasoby sieciowe na komputerze z uprawnieniami właściciela. Wszystkie siedem błędów to pomyłki w obsłudze pamięci. Szczegóły ataków pozostają niejawne do czasu, aż poprawki dotrą do większości użytkowników. Oficjalny blog nie wspomina o wykorzystaniu luk w realnych atakach, ale informacja ta może jeszcze zostać uzupełniona.

Z opisu Malwarebytes wynika, że jedna z siedmiu luk, związana z przetwarzaniem grafiki, mogła pozwalać na wykonanie kodu poza piaskownicą już po otwarciu złośliwej strony HTML. Dotyczy ona wersji na Androida.

AI w poszukiwaniu błędów

W polu zgłaszających widać też udział sztucznej inteligencji: 14 błędów zgłosili badacze Anthropic z pomocą Claude’a, a kolejne siedem przypisano narzędziu Codex Security firmy OpenAI.