Google выпустила обновления Chrome для десктопа и Android, исправляющие уязвимость нулевого дня, которую злоумышленники уже эксплуатируют. Если вы давно не перезапускали браузер, сейчас самое время обновить Chrome. Уязвимость нулевого дня, эксплуатируемая в реальных атаках, — это тот случай, когда промедление в несколько дней несёт реальный риск.

В этом материале мы рассказываем, что известно из отчёта, как убедиться, что вы защищены, и почему обновление браузера важно для всех, кто заботится о приватности.

Какие версии Chrome исправляют уязвимость нулевого дня

В отчёте подтверждается, что Google выпустила исправления и для десктопа, и для Android, а также что уязвимость уже используется в атаках. В исходном резюме не указаны конкретные номера сборок, идентификатор CVE или технические подробности уязвимости, поэтому мы не будем их угадывать. Google обычно ограничивает раскрытие деталей об ошибках до тех пор, пока большинство пользователей не обновится, — это стандартная практика для активно эксплуатируемых проблем.

Практический подход — сравнить установленную у вас версию с последним стабильным релизом, указанным в официальных примечаниях к выпуску Chrome от Google. Если после проверки браузер сообщает, что он обновлён до последней версии, значит, исправление у вас есть. Если он предлагает обновление, установите его.

Как проверить и обновить Chrome на десктопе и Android

Chrome обычно обновляется сам в фоновом режиме, но исправление вступает в силу только после перезапуска браузера. Многие оставляют Chrome открытым на дни или недели, поэтому обновление может ждать установки, пока уязвимая версия продолжает работать.

На десктопе (Windows, macOS, Linux):

  1. Откройте Chrome и нажмите меню с тремя точками в правом верхнем углу.
  2. Перейдите в раздел «Справка», затем «О браузере Google Chrome» (или введите chrome://settings/help в адресной строке).
  3. Chrome проверит наличие обновлений и загрузит доступные.
  4. Нажмите «Перезапустить», чтобы завершить обновление.

Если вы видите цветную стрелку или уведомление на значке меню, это Chrome сообщает, что обновление ждёт перезапуска.

На Android:

  1. Откройте Google Play Store и нажмите на значок своего профиля.
  2. Выберите «Управление приложениями и устройством», затем посмотрите раздел «Доступны обновления».
  3. Если Chrome есть в списке, нажмите «Обновить».
  4. Снова откройте Chrome после завершения обновления.

Если у вас включены автоматические обновления, Android, возможно, уже установил его. Всё равно стоит проверить версию в настройках Chrome в разделе «О Chrome».

Не забывайте и о других браузерах на базе Chromium. Многие альтернативы построены на том же движке и получают собственные обновления по собственному графику, поэтому проверьте и их, если пользуетесь какими-либо из них.

Что такое эксплуатация уязвимости нулевого дня и как песочница ограничивает ущерб

Уязвимость нулевого дня — это уязвимость, которую злоумышленники обнаруживают или используют до появления исправления. Название отражает тот факт, что у защитников было ноль дней на подготовку. Когда Google говорит, что уязвимость эксплуатируется, это значит, что ошибка не просто теоретическая: кто-то использует её против реальных целей.

Браузеры — привлекательная цель, потому что они целыми днями обрабатывают недоверенный контент: веб-страницы, скрипты, изображения и рекламу. Ошибка в том, как браузер обрабатывает этот контент, иногда может срабатывать просто при посещении вредоносной или скомпрометированной страницы.

Chrome использует песочницу, чтобы сдерживать подобные проблемы. Веб-контент выполняется в ограниченных процессах с ограниченным доступом к вашим файлам и операционной системе. Злоумышленнику, нашедшему ошибку в коде рендеринга, обычно нужна вторая уязвимость, чтобы вырваться из песочницы и добраться до остальной части вашего устройства. Песочница повышает стоимость атаки, но не даёт гарантии. Поэтому исправление эксплуатируемой ошибки заслуживает быстрого внимания, даже несмотря на наличие песочницы.

Это также не единичный случай. Предыдущие материалы vpn.social отслеживали эту закономерность, в том числе то, как Chrome 153 исправил седьмой нулевой день 2026 года и как более позднее исправление довело число эксплуатируемых уязвимостей нулевого дня в Chrome за год до восьми.

Почему обновления браузера важны для вашей приватности

Легко думать о приватности как о чём-то, что добавляется сверху: VPN, блокировщик трекеров, менеджер паролей. Но все эти инструменты стоят вокруг браузера, а браузер — это место, где на самом деле происходит значительная часть вашей конфиденциальной активности. Ваши логины, сессионные cookie, сохранённые платёжные данные и история просмотров доступны браузеру.

VPN шифрует ваш трафик между устройством и VPN-сервером. Он не защищает вас от вредоносной страницы, эксплуатирующей уязвимость внутри самого браузера. Если злоумышленник получает выполнение кода через неисправленную ошибку, сетевые защиты мало что могут сделать, чтобы помешать ему прочитать то, что видит браузер. Поддержание браузера в актуальном состоянии — это фундамент, который делает остальную часть вашей системы приватности осмысленной. Подробнее о том, как эксплуатируемая ошибка может повлиять на ваши данные, читайте в нашем предыдущем материале об уязвимости нулевого дня в Chrome и связанном с ней риске для приватности.

Что это значит для вас

  • Обычные пользователи: проверьте версию Chrome сегодня и перезапустите браузер, чтобы применить исправление. Это займёт пару минут.
  • Пользователи Android: откройте Play Store и убедитесь, что Chrome обновлён, даже если вы обычно полагаетесь на автоматические обновления.
  • Тем, кто держит открытыми много вкладок: загруженное обновление ничего не делает, пока вы не перезапустите браузер. Сохраните работу и перезапустите.
  • Семьям и на рабочих местах: если вы управляете устройствами для других, убедитесь, что они тоже обновились. Общие или старые устройства часто остаются позади.
  • Пользователям браузеров на базе Chromium: ищите обновления и в других ваших браузерах.

Ключевые выводы

Google подтвердила, что злоумышленники эксплуатируют эту уязвимость нулевого дня в Chrome, и исправления доступны для десктопа и Android. Откройте страницу «О Chrome» прямо сейчас, дайте обновлению завершиться и перезапустите браузер. Включите автоматические обновления, чтобы будущие исправления устанавливались без усилий.

Как только вы обновите Chrome после этой эксплуатируемой уязвимости нулевого дня, уделите несколько минут нашему подробному материалу о последних исправлениях нулевого дня в Chrome, где рассматриваются технические детали и закономерность эксплуатируемых ошибок в этом году. Начните с нашего отчёта о последнем исправлении нулевого дня в Chrome и о том, почему обновление важно.