52 biztonsági hibát javít a Chrome 156, MI-vel feltárt rések is vannak köztük

A kiadási jegyzék Xinyang Ge, az Anthropic kutatójának neve mellett több helyen külön feltünteti a Claude közreműködését. Ide tartozik a FileSystem összetevő memóriakezelési sérülékenysége, a CVE-2026-118306, illetve a FileAPI bemeneti adatainak nem megfelelő ellenőrzése, a CVE-2026-118331. A Google mindkettőt kritikus besorolással sorolja fel.

A hozzájuk tartozó leírások szerint egy támadó speciálisan összeállított HTML-oldallal saját kód futtatását érheti el a sérülékeny böngészőben. Ezek a 156.0.8078.73 előtti változatokat érintik.

Ugyancsak kritikus minősítést kapott a Skia összetevő CVE-2026-118348 azonosítójú adatellenőrzési hibája és a Layout összetevő CVE-2026-118344 jelű memóriakezelési problémája. Ezek bejelentőjeként szintén Xinyang Ge szerepel, de mellettük a közlemény nem tünteti fel a Claude segítségét.

A magas súlyosságú tételek között további, Claude segítségével tett bejelentések találhatók. Ilyen az Animation, a Video, a WebAudio és a Payments összetevő sérülékenysége. Az OpenAI Codex Security neve a Turbolev, az ImageCapture, a Video és a PDFium memóriakezelési problémáinál jelenik meg.

A listán a Google saját bejelentései mellett a Mozilla, valamint más kutatók találatai is szerepelnek. A V8 összetevő CVE-2026-118318 jelű hozzáférés-ellenőrzési hibája például egy erre kialakított HTML-oldalon keresztül memóriaolvasást tehet lehetővé.

A javítások között platformhoz kötött tételek is vannak: a Views összetevő CVE-2026-118310 azonosítójú sérülékenysége a Windows-változatot érinti, az ANGLE összetevő CVE-2026-118329 jelű hibája pedig a Mac kiadást.

A stabil csatorna csomagját a Google a következő verziókkal jelentette be:

A közlemény szerint a terítés a következő napokban, illetve hetekben zajlik. A hibák részletes leírásaihoz és hivatkozásaihoz korlátozhatják a hozzáférést addig, amíg a felhasználók többségéhez eljut a javítás. A korlátozás tovább is megmaradhat, ha egy más projektek által is használt külső könyvtár érintett, és azok még nem javították a problémát.

A Google hivatalos útmutatója szerint a számítógépes Chrome frissítését a névjegyoldalon lehet elvégezni. A pontos menüútvonalat alább találod.

A csomag a böngésző következő újraindításakor lép érvénybe. A megnyitott lapokat és ablakokat a program elmenti, majd ismét megnyitja, az inkognitóablakokat viszont nem állítja vissza. Ha a névjegyoldalon nincs Újraindítás lehetőség, az útmutató szerint már a legújabb elérhető változat fut.