Google випустив оновлення Chrome для комп'ютерів і Android, щоб виправити вразливість нульового дня, яку зловмисники вже експлуатують. Якщо ви давно не перезапускали браузер, зараз саме час оновити Chrome. Вразливість нульового дня, яка експлуатується в реальних атаках, — це саме той тип помилки, коли очікування кількох днів несе реальний ризик.

У цій статті розповідаємо, що відомо зі звіту, як переконатися, що ви захищені, і чому оновлення браузера важливе для кожного, кому небайдужа приватність.

Які версії Chrome виправляють вразливість нульового дня

У звіті підтверджується, що Google випустив виправлення і для комп'ютерів, і для Android, а також що вразливість уже використовується в атаках. У джерелі не наведено конкретних номерів збірок, ідентифікатора CVE чи технічних подробиць вразливості, тому ми не будемо їх вгадувати. Google зазвичай обмежує подробиці про помилки, доки більшість користувачів не оновляться, що є стандартною практикою для проблем, які активно експлуатуються.

Практичний підхід — порівняти встановлену версію з останнім стабільним випуском, зазначеним в офіційних примітках до випуску Chrome від Google. Якщо після перевірки браузер повідомляє, що він актуальний, ви маєте виправлення. Якщо він пропонує оновлення, встановіть його.

Як перевірити та оновити Chrome на комп'ютері та Android

Chrome зазвичай оновлюється сам у фоновому режимі, але виправлення набуває чинності лише після перезапуску браузера. Багато людей залишають Chrome відкритим на днини або тижні, тому оновлення може чекати на встановлення, поки вразлива версія продовжує працювати.

На комп'ютері (Windows, macOS, Linux):

  1. Відкрийте Chrome і натисніть меню з трьома крапками у верхньому правому куті.
  2. Перейдіть до Help, а потім до About Google Chrome (або введіть chrome://settings/help в адресному рядку).
  3. Chrome перевірить наявність оновлень і завантажить доступні.
  4. Натисніть Relaunch, щоб завершити оновлення.

Якщо ви бачите кольорову стрілку або підказку на значку меню, це Chrome повідомляє, що оновлення чекає на перезапуск.

На Android:

  1. Відкрийте Google Play Store і торкніться значка свого профілю.
  2. Виберіть Manage apps & device, потім перегляньте розділ Updates available.
  3. Якщо Chrome є в списку, торкніться Update.
  4. Знову відкрийте Chrome після завершення оновлення.

Якщо у вас увімкнено автоматичні оновлення, Android, можливо, уже їх встановив. Усе одно варто перевірити версію в налаштуваннях Chrome у розділі About Chrome.

Не забудьте про інші браузери на базі Chromium. Багато альтернатив побудовані на тому самому рушії та отримують власні оновлення за власним графіком, тож перевірте їх також, якщо користуєтеся будь-яким із них.

Що таке експлойт нульового дня і як пісочниця обмежує збитки

Нульовий день — це вразливість, яку зловмисники виявляють або використовують до того, як з'являється виправлення. Назва вказує на те, що в захисників було нуль днів на підготовку. Коли Google каже, що вразливість експлуатується, це означає, що помилка не просто теоретична: хтось використовує її проти реальних цілей.

Браузери є привабливими цілями, оскільки вони цілий день обробляють недовірений вміст: вебсторінки, скрипти, зображення та рекламу. Помилку в тому, як браузер обробляє цей вміст, іноді можна спровокувати простим відвідуванням шкідливої або скомпрометованої сторінки.

Chrome використовує пісочницю, щоб стримувати такі проблеми. Вебвміст працює в обмежених процесах із обмеженим доступом до ваших файлів і операційної системи. Зловмиснику, який знайшов помилку в коді рендерингу, зазвичай потрібна друга помилка, щоб вибратися з пісочниці й дістатися решти вашого пристрою. Пісочниця підвищує вартість атаки, але не є гарантією. Ось чому виправлення для експлуатованої помилки заслуговує на швидку увагу, навіть попри наявність пісочниці.

Це також не поодинокий випадок. Раніші матеріали vpn.social відстежували цю закономірність, зокрема те, як Chrome 153 виправив сьомий нульовий день 2026 року і як пізніше виправлення довело кількість експлуатованих нульових днів Chrome за рік до восьми.

Чому оновлення браузера важливі для вашої приватності

Легко думати про приватність як про щось додаткове: VPN, блокувальник трекерів, менеджер паролів. Але всі ці інструменти розташовані навколо браузера, а браузер — це місце, де насправді відбувається значна частина вашої чутливої активності. Ваші входи в облікові записи, сесійні файли cookie, збережені платіжні дані та історія перегляду — усе це доступне браузеру.

VPN шифрує ваш трафік між пристроєм і сервером VPN. Він не захищає вас від шкідливої сторінки, яка експлуатує вразливість у самому браузері. Якщо зловмисник запускає код через невиправлену помилку, мережеві засоби захисту мало що зроблять, щоб завадити йому прочитати те, що бачить браузер. Підтримання браузера оновленим — це основа, яка робить решту ваших налаштувань приватності значущими. Докладніше про те, як експлуатована помилка може вплинути на ваші дані, читайте в нашому попередньому матеріалі про нульовий день Chrome і ризик для приватності.

Що це означає для вас

  • Звичайні користувачі: Перевірте версію Chrome сьогодні та перезапустіть браузер, щоб застосувати виправлення. Це займе кілька хвилин.
  • Користувачі Android: Відкрийте Play Store і переконайтеся, що Chrome оновлено, навіть якщо ви зазвичай покладаєтеся на автоматичні оновлення.
  • Ті, хто тримає відкритими багато вкладок: Завантажене оновлення нічого не робить, доки ви не перезапустите браузер. Збережіть роботу та перезапустіть.
  • Сім'ї та робочі місця: Якщо ви керуєте пристроями для інших, переконайтеся, що вони також оновилися. Спільні або старіші пристрої часто відстають.
  • Користувачі браузерів на базі Chromium: Шукайте оновлення і в інших своїх браузерах.

Ключові висновки

Google підтвердив, що зловмисники експлуатують цей нульовий день Chrome, і виправлення доступні для комп'ютерів і Android. Відкрийте сторінку About у Chrome зараз, дочекайтеся завершення оновлення та перезапустіть браузер. Увімкніть автоматичні оновлення, щоб майбутні виправлення надходили без зусиль.

Щойно ви оновите Chrome після цього експлуатованого нульового дня, приділіть кілька хвилин, щоб прочитати наш детальний огляд останніх виправлень нульових днів Chrome, який охоплює технічні подробиці та закономірність експлуатованих помилок цього року. Почніть із нашого звіту про останнє виправлення нульового дня Chrome і чому це оновлення важливе.