Обновление Chrome 156 исправило 52 уязвимости, в том числе четыре критические

27 октября 2026 года Google выпустила стабильное обновление Chrome 156, исправившее 52 уязвимости. Среди них четыре получили критический уровень опасности по оценке компании.

Исправленные версии — 156.0.8078.73 и 156.0.8078.74 для Windows и macOS, а также 156.0.8078.73 для Linux. Android-версия получила те же исправления. Распространение обновления происходит постепенно через встроенный механизм браузера в течение нескольких дней или недель.

Какие уязвимости устранены в Chrome 156

Четыре критические уязвимости идентифицированы как CVE-2026-118306, CVE-2026-118331, CVE-2026-118348 и CVE-2026-118344. Первая связана с повреждением памяти в FileSystem и может позволить выход за пределы песочницы при обработке специально сформированной HTML-страницы. Вторая касается некорректной валидации ввода в FileAPI. Третья — в библиотеке графики Skia. Четвертая представляет собой use-after-free в компоненте Layout.

Остальные 46 уязвимостей получили высокий уровень опасности, а две — средний. Google не сообщила о случаях активной эксплуатации этих проблем в реальных атаках. Большинство ошибок, включая все критические, обнаружил исследователь Xinyang Ge из Anthropic; отдельные находки выполнены с помощью ИИ-инструментов.

Это уже второе обновление для ветки Chrome 156. За неделю до этого, 20–22 октября, Google исправила 353 уязвимости в первоначальном релизе стабильной версии. С сентября 2026 года компания перешла на цикл обновлений примерно раз в две недели.

Как установить обновление Chrome 156 и что дальше

Пользователям рекомендуется проверить наличие обновления через меню Chrome — Справка — О браузере Google Chrome. На мобильных устройствах обновление также доставляется через Google Play и App Store. Другие браузеры на базе Chromium могут получить аналогичные исправления от своих разработчиков.

ChromeOS и дополнительные платформы получат согласованные обновления. Google продолжит мониторинг ситуации и выпускать последующие патчи при необходимости. Пользователи в России могут следить за появлением обновления в стандартном порядке через интерфейс браузера.

Обновление не требует дополнительных действий и не влияет на сохраненные данные или настройки. После установки версии 156.0.8078.73 и выше браузер автоматически применяет исправления ко всем четырем критическим уязвимостям.