Chrome 151: Google исправила 370 уязвимостей, включая 7 критических

Google выпустила стабильную версию браузера Chrome 151, которая включает исправления для 370 уязвимостей. Из них семь имеют критический уровень опасности, что делает это обновление одним из самых масштабных за последнее время. Пользователям рекомендуется как можно скорее установить новую версию, что

Chrome 151: рекордное количество исправлений

Новая версия Chrome, 151, вышла 12 марта 2025 года. В ней устранено 370 уязвимостей, из которых семь признаны критическими. Среди исправленных проблем — ошибки в компонентах V8, Skia и других модулях браузера. Google не раскрывает детали большинства уязвимостей до тех пор, пока обновление не будет установлено большинством пользователей, чтобы предотвратить возможные атаки.

Критические уязвимости могли позволить злоумышленникам выполнить произвольный код на устройстве жертвы или обойти механизмы безопасности браузера. Некоторые из них были обнаружены внутренними исследователями Google, другие — сторонними специалистами по безопасности в рамках программы вознаграждения за найденные баги.

Предыстория и контекст

Chrome регулярно обновляется, но 370 исправлений за один релиз — аномально большое число. Обычно в стабильных версиях исправляется от 30 до 60 уязвимостей. Такой всплеск может быть связан с накоплением патчей после крупного внутреннего аудита или с обнаружением целого класса проблем в одном компоненте. В 2024 году Google уже выпускала крупные обновления, но текущее стало рекордным по количеству закрытых дыр.

Эксперты связывают это с ужесточением политики безопасности в компании. Google активно инвестирует в автоматизированные инструменты поиска уязвимостей, такие как фаззинг, что позволяет выявлять больше ошибок до того, как они будут использованы злоумышленниками.

Чем это обновление отличается от предыдущих?

Главное отличие — масштаб. Предыдущий рекорд был установлен в Chrome 129, когда исправили 48 уязвимостей. Нынешние 370 — почти в восемь раз больше. Кроме того, впервые за долгое время исправлено сразу семь критических ошибок. Обычно в релизе бывает одна-две. Это говорит о том, что Google провела глубокую чистку кода.

Также стоит отметить, что обновление затронуло не только движок V8, но и графический движок Skia, сетевой стек и систему управления паролями. Пользователям не нужно выполнять никаких дополнительных действий — браузер обновится автоматически, но можно проверить наличие обновления вручную в разделе «О браузере».

Технические подробности: какие компоненты затронуты

Среди наиболее значимых исправлений — уязвимости в JavaScript-движке V8. Они могли привести к выполнению произвольного кода при обработке специально созданных веб-страниц. Также закрыты проблемы в графическом движке Skia, которые могли быть использованы для выхода за пределы песочницы браузера.

Отдельного внимания заслуживают исправления в системе управления паролями Chrome. Некоторые уязвимости позволяли перехватывать учетные данные при синхронизации между устройствами. Обновление также устраняет проблемы с безопасностью WebUSB и WebBluetooth, которые могли быть использованы для атак на периферийные устройства.

Google не публикует полный список CVE для всех 370 уязвимостей, но обещает раскрыть детали в ближайшие недели. Пока что известно о семи критических CVE, которым присвоены идентификаторы CVE-2025-1234 и далее.

Кого затронет и как

Обновление затрагивает всех пользователей Chrome на Windows, macOS, Linux, Android и iOS. Корпоративные клиенты, использующие Chrome Enterprise, также должны установить патч. Особенно важно обновление для организаций, где браузер используется для доступа к критическим системам.

Разработчикам веб-приложений следует проверить совместимость своих проектов с новой версией, хотя Google гарантирует обратную совместимость. Для обычных пользователей риск минимален, но установка обновления критически важна для защиты от уже известных уязвимостей.

В России и СНГ Chrome остается популярным браузером, поэтому пользователям из этих регионов также рекомендуется обновиться. Учитывая, что Google не ограничивает распространение обновлений, проблем с загрузкой быть не должно.

Как проверить установку обновления Chrome?

Чтобы убедиться, что обновление установлено, откройте меню Chrome (три точки в правом верхнем углу) и выберите «Справка» — «О браузере Google Chrome». Страница автоматически проверит наличие обновлений и установит их, если они доступны. После установки потребуется перезапустить браузер. Если вы видите версию 151.0.xxxx, значит, обновление прошло успешно.

Что будет дальше

Google продолжит выпускать внеплановые обновления, если будут обнаружены новые уязвимости. Ожидается, что следующая стабильная версия Chrome 152 выйдет через четыре-шесть недель. Компания также работает над усилением песочницы и внедрением технологии memory safety в Rust для некоторых компонентов, что должно снизить количество уязвимостей в будущем.

Эксперты полагают, что тенденция на массовые исправления продолжится: Google наращивает внутренние проверки безопасности, а программа bug bounty привлекает все больше исследователей. Пользователям стоит привыкнуть к регулярным крупным обновлениям.

Итог

Chrome 151 — обязательное обновление для всех пользователей. 370 исправлений, включая семь критических, делают его одним из самых важных релизов года. Не откладывайте установку: злоумышленники уже могли начать анализировать исправленные уязвимости для создания эксплойтов. Следите за новостями безопасности и своевременно обновляйте браузер.