Megjelent a Google Chrome 153-as stabil változata, ami 230 biztonsági javítást tartalmaz. Öt sérülékenységet kritikus besorolással láttak el, ironikus módon viszont a legsürgetőbb egy kisebb hiba, mert ezt a Google szerint már valódi támadásokban is használják.
A CVE-2026-87491 jelzésű sérülékenység a Chrome V8 nevű JavaScript- és WebAssembly-motorját érinti. Egy úgynevezett határon túli memóriaírási hiba miatt egy speciálisan elkészített weboldal lehetővé teheti, hogy a támadó kódot futtasson a böngésző elkülönített környezetében.
A sérülékenységet egyébként Jihyeon Jeong, a Szöuli Nemzeti Egyetem kutatója jelentette, amiért 2500 dolláros jutalmat is kapott.
A Chrome 153 öt kritikus hibája közül négy a böngésző 3D-s grafikus tartalmak megjelenítésére használt WebGL-komponensében található, az ötödik pedig a tartalmak televízióra továbbítását lehetővé tevő Cast funkciót érinti.
A frissítés Windows és macOS alatt a 153.0.8010.36-os, illetve 153.0.8010.37-es verziót, Linuxon pedig a 153.0.8010.36-os kiadást jelenti.
A frissítés ellenőrzéséhez a Chrome jobb felső menüjében a Súgó, majd A Google Chrome névjegye lehetőséget kell kiválasztani, vagy közvetlenül meg lehet nyitni a chrome://settings/help címet.
Itt azonban még nincs vége. A Google hivatalos tájékoztatása szerint a letöltött frissítés csak a Chrome újraindítása után lép életbe. Ha megjelenik az Újraindítás gomb, arra is rá kell kattintani, vagy teljesen be kell zárni, majd ismét meg kell nyitni a böngészőt. Aki napokig nyitva tartja ugyanazt a Chrome-ablakot, az a háttérben letöltött javítás ellenére továbbra is a régi programkódot használhatja.
