Η Google κυκλοφόρησε ενημερώσεις Chrome για desktop και Android για να διορθώσει μια ευπάθεια zero-day που οι επιτιθέμενοι αξιοποιούν ήδη. Αν δεν έχετε επανεκκινήσει το πρόγραμμα περιήγησής σας πρόσφατα, τώρα είναι η ώρα να ενημερώσετε το Chrome. Ένα zero-day που αξιοποιείται σε πραγματικές επιθέσεις είναι το είδος σφάλματος όπου η αναμονή λίγων ημερών ενέχει πραγματικό κίνδυνο.
Αυτό το άρθρο καλύπτει όσα γνωρίζουμε από την αναφορά, πώς να επιβεβαιώσετε ότι είστε προστατευμένοι και γιατί η ενημέρωση του προγράμματος περιήγησης έχει σημασία για όποιον νοιάζεται για την ιδιωτικότητα.
Ποιες εκδόσεις Chrome διορθώνουν το zero-day
Η αναφορά επιβεβαιώνει ότι η Google κυκλοφόρησε διορθώσεις τόσο για desktop όσο και για Android, και ότι η ευπάθεια χρησιμοποιείται ήδη σε επιθέσεις. Η σύνοψη της πηγής δεν παραθέτει συγκεκριμένους αριθμούς έκδοσης, αναγνωριστικό CVE ή τεχνικές λεπτομέρειες της αδυναμίας, οπότε δεν θα κάνουμε εικασίες εδώ. Η Google συνήθως περιορίζει τις λεπτομέρειες των σφαλμάτων μέχρι να ενημερωθούν οι περισσότεροι χρήστες, κάτι που αποτελεί συνήθη πρακτική για ζητήματα που αξιοποιούνται ενεργά.
Η πρακτική προσέγγιση είναι να συγκρίνετε την εγκατεστημένη έκδοσή σας με την τελευταία σταθερή έκδοση που αναφέρεται στις επίσημες σημειώσεις έκδοσης του Chrome της Google. Αν το πρόγραμμα περιήγησής σας αναφέρει ότι είναι ενημερωμένο αφού ελέγξετε, έχετε τη διόρθωση. Αν προσφέρει ενημέρωση, εγκαταστήστε την.
Πώς να ελέγξετε και να ενημερώσετε το Chrome σε desktop και Android
Το Chrome συνήθως ενημερώνεται μόνο του στο παρασκήνιο, αλλά η διόρθωση τίθεται σε ισχύ μόνο αφού επανεκκινήσει το πρόγραμμα περιήγησης. Πολλοί άνθρωποι αφήνουν το Chrome ανοιχτό για ημέρες ή εβδομάδες, οπότε μια ενημέρωση μπορεί να περιμένει σε εκκρεμότητα ενώ η ευάλωτη έκδοση συνεχίζει να εκτελείται.
Σε desktop (Windows, macOS, Linux):
- Ανοίξτε το Chrome και κάντε κλικ στο μενού με τις τρεις τελείες στην επάνω δεξιά γωνία.
- Μεταβείτε στη Βοήθεια και μετά στην επιλογή Σχετικά με το Google Chrome (ή πληκτρολογήστε chrome://settings/help στη γραμμή διευθύνσεων).
- Το Chrome θα ελέγξει για ενημερώσεις και θα κατεβάσει όσες είναι διαθέσιμες.
- Κάντε κλικ στην επιλογή Επανεκκίνηση για να ολοκληρώσετε την ενημέρωση.
Αν δείτε ένα χρωματιστό βέλος ή μια ειδοποίηση στο εικονίδιο του μενού, αυτό σημαίνει ότι το Chrome σάς ενημερώνει πως μια ενημέρωση περιμένει επανεκκίνηση.
Σε Android:
- Ανοίξτε το Google Play Store και πατήστε το εικονίδιο του προφίλ σας.
- Επιλέξτε Διαχείριση εφαρμογών και συσκευής και, στη συνέχεια, κοιτάξτε στην ενότητα Διαθέσιμες ενημερώσεις.
- Αν το Chrome εμφανίζεται στη λίστα, πατήστε Ενημέρωση.
- Ανοίξτε ξανά το Chrome αφού ολοκληρωθεί η ενημέρωση.
Αν έχετε ενεργοποιημένες τις αυτόματες ενημερώσεις, το Android μπορεί να την έχει ήδη εγκαταστήσει. Αξίζει πάντως να ελέγξετε την έκδοση στις ρυθμίσεις του Chrome στην ενότητα Σχετικά με το Chrome.
Μην ξεχνάτε άλλα προγράμματα περιήγησης που βασίζονται στο Chromium. Πολλές εναλλακτικές επιλογές είναι χτισμένες στην ίδια μηχανή και λαμβάνουν τις δικές τους ενημερώσεις με το δικό τους χρονοδιάγραμμα, οπότε ελέγξτε τις κι αυτές αν χρησιμοποιείτε κάποια.
Τι είναι μια εκμετάλλευση zero-day και πώς το sandboxing περιορίζει τη ζημιά
Ένα zero-day είναι μια ευπάθεια που οι επιτιθέμενοι ανακαλύπτουν ή καταχρώνται πριν υπάρξει διόρθωση. Το όνομα αναφέρεται στο γεγονός ότι οι αμυνόμενοι είχαν μηδέν ημέρες για να προετοιμαστούν. Όταν η Google λέει ότι μια αδυναμία αξιοποιείται, σημαίνει ότι το σφάλμα δεν είναι απλώς θεωρητικό: κάποιος το χρησιμοποιεί εναντίον πραγματικών στόχων.
Τα προγράμματα περιήγησης είναι ελκυστικοί στόχοι επειδή επεξεργάζονται αναξιόπιστο περιεχόμενο όλη μέρα: ιστοσελίδες, σενάρια, εικόνες και διαφημίσεις. Ένα σφάλμα στον τρόπο με τον οποίο το πρόγραμμα περιήγησης χειρίζεται αυτό το περιεχόμενο μπορεί μερικές φορές να ενεργοποιηθεί απλώς επισκεπτόμενοι μια κακόβουλη ή παραβιασμένη σελίδα.
Το Chrome χρησιμοποιεί ένα sandbox για να περιορίσει αυτού του είδους το πρόβλημα. Το περιεχόμενο του ιστού εκτελείται σε περιορισμένες διεργασίες με περιορισμένη πρόσβαση στα αρχεία σας και στο λειτουργικό σύστημα. Ένας επιτιθέμενος που βρίσκει μια αδυναμία στον κώδικα απόδοσης συνήθως χρειάζεται ένα δεύτερο σφάλμα για να διαφύγει από το sandbox και να φτάσει στην υπόλοιπη συσκευή σας. Το sandbox αυξάνει το κόστος μιας επίθεσης, αλλά δεν αποτελεί εγγύηση. Γι' αυτό μια διόρθωση για ένα σφάλμα που αξιοποιείται αξίζει γρήγορη προσοχή, παρόλο που υπάρχει το sandboxing.
Αυτό επίσης δεν είναι μεμονωμένο περιστατικό. Προηγούμενη κάλυψη του vpn.social παρακολούθησε το μοτίβο, συμπεριλαμβανομένου του πώς το Chrome 153 διόρθωσε το έβδομο zero-day του 2026 και του πώς μια μεταγενέστερη διόρθωση ανέβασε τον αριθμό των zero-day του Chrome που αξιοποιήθηκαν φέτος σε οκτώ.
Γιατί οι ενημερώσεις του προγράμματος περιήγησης έχουν σημασία για την ιδιωτικότητά σας
Είναι εύκολο να σκεφτόμαστε την ιδιωτικότητα ως κάτι που προσθέτουμε από πάνω: ένα VPN, έναν αποκλεισμό tracker, έναν διαχειριστή κωδικών πρόσβασης. Αλλά όλα αυτά τα εργαλεία βρίσκονται γύρω από το πρόγραμμα περιήγησης, και το πρόγραμμα περιήγησης είναι εκεί όπου συμβαίνει στην πραγματικότητα μεγάλο μέρος της ευαίσθητης δραστηριότητάς σας. Οι συνδέσεις σας, τα cookies συνεδρίας, τα αποθηκευμένα στοιχεία πληρωμής και το ιστορικό περιήγησης είναι όλα προσβάσιμα στο πρόγραμμα περιήγησης.
Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN. Δεν σας προστατεύει από μια κακόβουλη σελίδα που αξιοποιεί μια αδυναμία μέσα στο ίδιο το πρόγραμμα περιήγησης. Αν ένας επιτιθέμενος καταφέρει να εκτελέσει κώδικα μέσω ενός μη διορθωμένου σφάλματος, οι προστασίες σε επίπεδο δικτύου κάνουν ελάχιστα για να τον εμποδίσουν να διαβάσει ό,τι μπορεί να δει το πρόγραμμα περιήγησης. Η διατήρηση του προγράμματος περιήγησης ενημερωμένου είναι το θεμέλιο που κάνει την υπόλοιπη ρύθμιση ιδιωτικότητάς σας ουσιαστική. Για περισσότερα σχετικά με το πώς ένα σφάλμα που αξιοποιείται μπορεί να επηρεάσει τα δεδομένα σας, δείτε την προηγούμενη ανάλυσή μας για ένα zero-day του Chrome και τον κίνδυνο για την ιδιωτικότητα.
Τι σημαίνει αυτό για εσάς
- Καθημερινοί χρήστες: Ελέγξτε την έκδοση του Chrome σήμερα και επανεκκινήστε το πρόγραμμα περιήγησης για να εφαρμόσετε τη διόρθωση. Αυτό παίρνει μερικά λεπτά.
- Χρήστες Android: Ανοίξτε το Play Store και επιβεβαιώστε ότι το Chrome είναι ενημερωμένο, ακόμη κι αν συνήθως βασίζεστε στις αυτόματες ενημερώσεις.
- Άτομα που κρατούν πολλές καρτέλες ανοιχτές: Μια ληφθείσα ενημέρωση δεν κάνει τίποτα μέχρι να την επανεκκινήσετε. Αποθηκεύστε την εργασία σας και επανεκκινήστε.
- Οικογένειες και χώροι εργασίας: Αν διαχειρίζεστε συσκευές για άλλους, βεβαιωθείτε ότι έχουν ενημερώσει κι εκείνοι. Οι κοινόχρηστες ή παλαιότερες συσκευές είναι συχνά αυτές που μένουν πίσω.
- Χρήστες προγραμμάτων περιήγησης που βασίζονται στο Chromium: Αναζητήστε ενημερώσεις και στα άλλα προγράμματα περιήγησής σας.
Βασικά συμπεράσματα
Η Google έχει επιβεβαιώσει ότι οι επιτιθέμενοι αξιοποιούν αυτό το zero-day του Chrome, και οι διορθώσεις είναι διαθέσιμες για desktop και Android. Ανοίξτε τώρα τη σελίδα Σχετικά του Chrome, αφήστε την να ολοκληρώσει την ενημέρωση και επανεκκινήστε. Ενεργοποιήστε τις αυτόματες ενημερώσεις ώστε οι μελλοντικές διορθώσεις να φτάνουν χωρίς κόπο.
Μόλις ενημερώσετε το Chrome μετά από αυτό το zero-day που αξιοποιείται, αφιερώστε λίγα λεπτά για να διαβάσετε την εις βάθος κάλυψή μας για τις τελευταίες διορθώσεις zero-day του Chrome, η οποία καλύπτει τις τεχνικές λεπτομέρειες και το μοτίβο των σφαλμάτων που αξιοποιήθηκαν φέτος. Ξεκινήστε με την αναφορά μας για την τελευταία διόρθωση zero-day του Chrome και γιατί η ενημέρωση έχει σημασία.
