Безопасность5 нояб. 2026 г., 15:51 UTC·1 мин чтения

Chrome 157 закрывает 213 уязвимостей, семь из них критические

Google 3 ноября выпустила Chrome 157 с исправлениями 213 уязвимостей, семь из которых признаны критическими. Патч вступит в силу только после перезапуска браузера.

Google Chrome browser window showing the Relaunch to update button in the top right corner — Фото: ギズモード・ジャパン

Google 3 ноября выпустила Chrome 157 для компьютеров. Обновление устраняет 213 уязвимостей, семь из которых получили наивысший уровень опасности — «критический».

Хотя Chrome обновляется автоматически, исправления применяются только после закрытия и повторного открытия браузера. Если держать его запущенным днями, например не выключая компьютер на ночь, защита придёт с задержкой. Проверка обновлений начинается сама, а по её завершении появляется кнопка «Перезапустить». Вкладки восстановятся, окна в режиме инкогнито — нет.

В Windows и macOS нужна версия 157.0.8103.38 или .39. Если номер старее, стоит повторить попытку позже. Версия для Android вышла в тот же день и будет доходить до пользователей через Google Play в течение нескольких дней.

Что значит «критическая»

По критериям команды Chrome, такой уровень означает, что злоумышленник может читать и записывать файлы и сетевые ресурсы на компьютере с правами владельца. Все семь ошибок связаны с неправильной работой с памятью. Подробности атак не раскрываются, пока исправления не получит большинство пользователей. В официальном блоге нет упоминаний об использовании этих уязвимостей в атаках, но запись может появиться позже.

По разбору Malwarebytes, одна из семи уязвимостей, связанная с обработкой графики, могла позволить выполнить код за пределами песочницы при открытии вредоносной HTML-страницы. Она затрагивает версию для Android.

ИИ в поиске ошибок

Среди авторов отчётов заметен и ИИ: 14 ошибок передали исследователи Anthropic при поддержке Claude, ещё семь указаны от имени Codex Security компании OpenAI.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:chromegooglechrome 157vulnerabilitysecurity updatebrowser