A Google Chrome fejlesztőcsapata elkészült a legnépszerűbb webböngésző új változatával, ami a 153-as verziószámot viseli és összesen 230 sebezhetőségre kínál gyógyírt. A friss verziót érdemes minél előbb telepíteni, mert a sebezhetőségek között egy nulladik napi rés is jelen van, amit éppen támadnak a kiberbűnözők, ezzel veszélybe sodorva a gyanútlan Chrome-használókat. A Chrome mellett egyéb verziók is veszélyben vannak, a sebezhetőség ugyanis a Chromium motorban lapul, amit a Microsoft Edge, a Brave, az Opera, illetve a Vivaldi is használ, vagyis ezeket a webböngészőket is érdemes mielőbb frissíteni és újra is indítani – utóbbira még kitérünk, miért is kiemelten fontos a lépés.
A Chrome 153 által javított 230 sebezhetőség közül 5 kritikus besorolást kapott, azaz kiemelten veszélyesek, ezért is érdemes mielőbb frissíteni a szoftvert. A Google csapata egy olyan nulladik napi sebezhetőségről is tud, amit azóta javítottak, de a még nem frissített webböngésző-verziókat már támadják a kiberbűnözők. Ez a sebezhetőség a CVE-2026-87491-es bejegyzés alatt fut és a Chrome kódfuttató motorjához, a V8-hoz kapcsolódik, ami a WebAssembly és a JavaScript kódokat kezeli. Ebben az esetben a sebezhetőség miatt lehetőség van olyan memóriaterülethez is hozzáférni, ami a Chrome számára fenntartott kereten kívül esik, oda írni is tud a támadó kód (out-of-bound write). Ehhez csak egy megfelelően megszerkesztett HTML lapra van szükség, máris kiaknázhatóak a sebezhetőségben rejlő lehetőségek. Ezt a sebezhetőséget Jihyeon Jeong fedezte fel, aki a Szöuli Nemzeti Egyetem Compsec Lab részlegén dolgozik, majd augusztus 6-án jelentette is a Google mérnökeinek, cserébe 2500 dollárnyi jutalmat kapott. Maga a sebezhetőség ebben az esetben közepes veszélyességű, de így is érdemes komolyan venni – főleg azért, mert már aktívan támadják.
Fontos megemlíteni, hogy a Google csapata a friss webböngésző-verziót hullámokban küldi ki a kompatibilis rendszerekre, valahogy úgy, ahogy a Microsoft az új Windows-frissítéseket, éppen ezért napokat vagy akár heteket is igénybe vehet, mire mindenhova eljut a friss webböngésző-verzió. A helyzetet bonyolítja, hogy azokban az esetekben, amikor a webböngészőt szinte sosem indítják újra, hiába töltődik le a frissítés a háttérben, a szoftver nem alkalmazza azt, majd csak a következő újraindítás után aktiválódik az új kód, addig a sebezhető verzió marad használatban. A Google dokumentációja ki is emeli, hogy ezekben az esetekben jellemzően 1 hét a türelmi idő, csak ezt követően ad értesítést a Chrome az újraindítás szükségességével kapcsolatban. Ebben az állapotban az éppen futó Chrome verziószámának ellenőrzése is felesleges, mert az nem mutatja meg, konkrétan melyik verzió aktív éppen a háttérben. Amennyiben a Chrome újraindítást kér, azt feltétlenül adjuk meg neki, hiszen ezt követően veszik át a helyet az új verzió kódjai.
Fontos még megemlíteni, hogy a Chrome 153-as kiadás nemcsak azért fontos, mert rengeteg korábbi sebezhetőséget javít, hanem azért is, mert innentől kezdve átállnak a kéthetes megjelenési ciklusra, azaz most már nem négyhetente érkezik új verzió a béta és a stabil csatornákra. A változás az asztali webböngészők mellett az Androidra és iOS-re írt kiadásokat is érinti. A Chrome 154 ennek megfelelően 2026. szeptember 22-én érkezik, mivel a 153-as verzió 2026. szeptember 8-án jelent meg hivatalosan, azaz innentől kezdve sűrűbben kell majd újraindítani a Chrome-ot annak érdekében, hogy a friss kiadások kódjai aktiválódhassanak.
A Google Chrome legfrissebb kiadását innen lehet letölteni.
