22 сентября 2026 года состоялся релиз браузера Google Chrome 154 для Windows, Linux и macOS. В этой версии добавлены новые опции, исправлены ранее обнаруженные ошибки, а также устранены 108 уязвимостей (11 уязвимостей отмечены как критические, включая переполнение буфера в компоненте ANGLE и запись за пределами допустимых границ памяти out-of-bounds write в движке V8). Выпуск Chrome 155 запланирован на 6 октября 2026 года.
С сентября 2026 года Google Chrome перешёл на двухнедельный цикл выпуска обновлений вместо нынешнего четырёхнедельного. В команде Google сообщили, что компания ускоряет цикл выпуска основных обновлений Chrome с четырёх недель до двух, начиная с версии 153.
«Наша цель — обеспечить разработчикам и пользователям немедленный доступ к последним улучшениям производительности, исправлениям и новым возможностям. Опираясь на наш опыт адаптации процесса выпуска к требованиям современного веба, Chrome переходит на двухнедельный цикл выпуска», — заявили в Google.
Основные изменения и дополнения в Chrome 154:
-
значительная часть исправлений в этом обновлении касается безопасности работы с памятью; устранены критические ошибки в графических подсистемах и движках выполнения кода, такие как переполнение буфера в компоненте ANGLE (CVE-2026-95350). За обнаружение этой ошибки исследователям из STAR Labs SG было выплачено вознаграждение в размере $5000. Ещё $2500 было выплачено за обнаружение уязвимости CVE-2026-95357 — ошибки записи за пределами границ памяти (out-of-bounds write) в GPU, о которой сообщил исследователь под псевдонимом Anymous;
-
исправлены ошибки типа «путаница типов» (type confusion) и записи за пределами границ памяти в JavaScript-движке V8. Некоторые из этих проблем были выявлены с помощью внутренних инструментов проверки (санитайзеров) и в ходе внешних аудитов, проведённых такими организациями, как OpenAI Codex Security;
-
доработан ИИ-режим, который позволяет взаимодействовать с ИИ-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. Пользователям из США предоставлена возможность работы с ИИ-ассистентом Gemini для виртуальной примерки одежды при осуществлении покупок в некоторых интернет-магазинах. В Chrome для iOS реализована поддержка голосового общения с Gemini в режиме реального времени, например, для обсуждения содержимого открытой веб-страницы;
-
по умолчанию включён вывод запроса подтверждения операции при обращении к сайтам по HTTP;
-
в версии для Android появился режим LNP (Local Network Protection), требующий получения отдельного подтверждения для доступа приложения к внутренним интранет-подсетям (192.168.x.x, 10.x.x.x и т.п.). Режим позволяет блокировать атаки на ресурсы в локальной сети и предотвращать сканирования сети с целью скрытой идентификации пользователя и сбора сведений об окружении пользователя.
Источник: habr.com