Новости Chrome 135 уже тут: 14 уязвимостей закрыты, среди них опасная CVE-2025-3066

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
32.608
Репутация
12.540
Реакции
64.362
RUB
150
Google выкатила свежий апдейт своего браузера. Chrome 135 уже доступен в стабильной версии для Windows, macOS и Linux.

Обновление приносит не только улучшения «под капотом», но и 14 патчей для уязвимостей, найденных сторонними исследователями. Одной из главных проблем, закрытых в этом апдейте, стала брешь под идентификатором CVE-2025-3066 — баг типа use-after-free в системе навигации Chrome. Нашёл её исследователь Sven Dysthe (@svn-dys).

google_chrome_135-news.png


Пока Google не раскрывает технические детали (традиционно ждут, пока большинство пользователей обновится), но такие баги — настоящие «лакомые кусочки» для хакеров: их можно использовать для удалённого выполнения кода или выхода за пределы песочницы.

Обновление затронуло важные части браузера, которые обычно любят «щупать» злоумышленники:

  • Навигация;
  • Работа с расширениями;
  • Скачивание файлов;
  • Проверка пользовательского ввода.

Безымянный1.jpg

Так что патчи реально важные — особенно если вы заботитесь о безопасности. Chrome обычно сам обновляется, но лучше проверить вручную:

  • Откройте Chrome
  • Зайдите в Настройки → О Chrome
  • Браузер сам проверит и поставит новую версию (для Linux это 135.0.7049.52, для Windows и macOS — 135.0.7049.41/42)


 
Назад
Сверху Снизу