Chrome 157 corectează 213 vulnerabilități, dintre care 7 critice

Google a anunțat marți, 3 noiembrie 2026, versiunea Chrome 157 pentru Windows, macOS și Linux. Actualizarea aduce 213 remedieri de securitate, dintre care șapte privesc vulnerabilități clasificate drept critice, potrivit notelor de lansare ale companiei citate de CyberSecurityNews și GBHackers. Noua versiune ajunge treptat la utilizatori, în următoarele zile și săptămâni. Pe Linux, numărul versiunii este 157.0.8103.38, iar pe Windows și macOS este 157.0.8103.38/.39.

Cele șapte erori critice țin de memorie și de grafică

Două dintre problemele critice sunt depășiri de buffer în Dawn, componenta prin care Chrome implementează standardul grafic WebGPU, scrie CyberSecurityNews. O astfel de eroare apare atunci când un program scrie date dincolo de zona de memorie rezervată pentru ele. Prima, CVE-2026-121156, a fost raportată pe 30 septembrie de Zhenpeng „Leo” Lin, de la depthfirst. A doua, CVE-2026-121247, a fost descoperită de echipele Google și semnalată pe 3 octombrie.

A treia vulnerabilitate critică, CVE-2026-121229, este o corupere a memoriei în ANGLE, raportată pe 17 septembrie de cercetătorul cunoscut drept @mfx. Celelalte patru sunt erori de tip use-after-free, în care programul continuă să folosească o zonă de memorie deja eliberată. Ele afectează WebGL, Prerender, Geometry și Core. Pe lângă acestea, actualizarea repară și probleme de severitate ridicată: o confuzie de tip în motorul JavaScript V8, defecte de memorie în PDFium și Media și autorizări greșite în BackgroundFetch și FileSystem, potrivit GBHackers.

Ce arată cifrele lansării

Dacă se numără separat fiecare CVE listat, rezultă șapte vulnerabilități critice, 77 de severitate ridicată, 75 medii și 54 scăzute, a calculat GBHackers. Totalul corespunde celor 213 anunțate de Google. Raportat la total, erorile critice reprezintă circa 3,3%. Împreună cu cele de severitate ridicată ajung la 84, adică aproape 40% din remedieri. Restul de 60% sunt probleme medii sau scăzute.

Ciclul precedent a fost mai mare. CyberSecurityNews notează că Chrome 156 a corectat 353 de vulnerabilități, așa că versiunea 157 are cu 140 de remedieri mai puțin, o scădere de aproximativ 40%. Recompensele publicate sunt de 10.000 de dolari pentru Zhenpeng Lin și de 1.000 de dolari pentru @mfx. La cursul BNR din 4 noiembrie 2026, sumele înseamnă circa 47.500 de lei, respectiv circa 4.750 de lei.

Ce nu confirmă Google și rolul inteligenței artificiale

În anunțul său, Google nu spune că vreuna dintre vulnerabilități ar fi folosită deja în atacuri. Compania nu a publicat nici exploit-uri demonstrative, nici lanțuri de atac detaliate. CyberSecurityNews subliniază că nivelul de severitate nu dovedește execuția de cod, ieșirea din sandbox sau compromiterea completă a dispozitivului. B1TV adaugă că numărul mare de remedieri nu înseamnă că fiecare calculator a fost compromis.

O parte dintre descoperiri au fost făcute cu ajutorul inteligenței artificiale. Eroarea din Prerender, CVE-2026-121035, îi este atribuită lui Xinyang Ge, de la Anthropic, asistat de Claude. GBHackers scrie că Google menționează și rapoarte trimise de OpenAI Codex Security. Potrivit CyberSecurityNews, aceste mențiuni documentează o cercetare asistată de AI, dar nu arată că descoperirea a fost complet automatizată.

Cum ajunge actualizarea pe calculatoare și telefoane

Google ține secrete unele detalii tehnice până când majoritatea utilizatorilor primesc corecturile. Restricțiile pot dura mai mult atunci când sunt afectate biblioteci ale altor dezvoltatori, folosite și de alte proiecte. Distribuția fiind treptată, versiunea instalată se poate verifica din meniul Ajutor, la Despre Google Chrome, unde browserul caută automat actualizarea și cere apoi repornirea.

Potrivit B1TV, Chrome 157 a fost anunțat și pentru Android, prin Google Play. Versiunile Android conțin de obicei aceleași remedieri ca edițiile desktop, cu excepția cazurilor în care Google precizează altceva. Pentru iOS, lansarea a fost anunțată separat, iar numerele versiunilor diferă.

Pe 4 noiembrie, Google a anunțat și o lansare timpurie a versiunii Chrome 158, disponibilă doar pentru un procent mic de utilizatori.

Surse:

• CyberSecurityNews – Google Releases Major Chrome Security Update Fixing 213 Bugs, Including 7 Critical Vulnerabilities
• GBHackers News – Google Chrome 157 Released With 213 Security Fixes, Including 7 Critical Vulnerabilities
• B1TV – Chrome 157: 213 remedieri de securitate. Cum faci update
• BNR – Cursul de referință din 2026-11-04