Chrome 156
A Google 2026. október 20-án kiadta a Chrome 156-os verzióját, amely a közzétett beszámolók szerint 353 biztonsági hibát javít. A frissítés Windows, macOS és Linux rendszerekre érkezik, fokozatos terjesztéssel. A javított verziók Linuxon 156.0.8078.47, Windows és macOS alatt 156.0.8078.47, illetve 156.0.8078.48.
A hat kritikus sérülékenység a böngésző több alapvető komponensét érinti. A CVE-2026-113341 a Skia grafikus motort, a CVE-2026-113072 a CSS-feldolgozást, a CVE-2026-113280 a Paint komponenst, míg a CVE-2026-113303 a WebRTC-t érinti. Az akadálymentesítési alrendszerben két további kritikus hibát javítottak, a CVE-2026-113279 memóriakorrupciót, a CVE-2026-113271 pedig use-after-free problémát okozhat.
A sérülékenységek kihasználása böngészőösszeomláshoz, memóriakorrupcióhoz vagy bizonyos feltételek mellett rosszindulatú kód végrehajtásához vezethet. A pontos támadási lehetőségek azonban nem minden hibánál nyilvánosak.
A bejelentés külön érdekessége a mesterséges intelligencia szerepe. A CVE-2026-113271 felfedezésénél Xinyang Ge, az Anthropic kutatója a Claude segítségét is igénybe vette, míg a WebRTC-hibát az OpenAI Codex Securityhez kapcsolódó kylebot jelentette. Ez nem jelenti azt, hogy a teljes sérülékenységkutatás emberi közreműködés nélkül történt.
A Google nem jelezte, hogy a hat kritikus hibát aktív támadásokban kihasználnák. A felhasználóknak és az üzemeltetőknek ajánlott mielőbb frissíteni, majd újraindítani a böngészőt, mert a javítás csak ezt követően lép teljesen életbe.