Razvojni tim Googleova Chromea dovršio je novu verziju najpopularnijeg web preglednika, koja nosi oznaku 153 i lijek je za ukupno 230 ranjivosti. Novu verziju vrijedi što prije instalirati jer se među ranjivostima nalazi i jedna rupa nultog dana koju kibernetički kriminalci upravo napadaju, ugrožavajući nesuđene korisnike Chromea. Osim Chromea, ugrožene su i druge inačice, jer se ranjivost krije u pogonu Chromium, koji koriste i Microsoft Edge, Brave, Opera i Vivaldi, odnosno i te web preglednike vrijedi što prije ažurirati i ponovno pokrenuti - zašto je potonji korak posebno važan, objasnit ćemo još.
Od 230 ranjivosti koje ispravlja Chrome 153, njih 5 dobilo je kritičnu ocjenu, odnosno posebno su opasne, zbog čega softver vrijedi što prije ažurirati. Googleov tim zna i za jednu ranjivost nultog dana, koja je u međuvremenu ispravljena, ali kibernetički kriminalci i dalje napadaju još neažurirane verzije preglednika. Ta ranjivost vodi se pod oznakom CVE-2026-87491 i povezana je s Chromeovim pogonom za izvršavanje koda, V8, koji obrađuje kod WebAssembly i JavaScript. U ovom slučaju ranjivost omogućuje pristup i memorijskom području izvan okvira rezerviranog za Chrome, a zlonamjerni kod u njega može i pisati (out-of-bound write). Za to je dovoljna samo odgovarajuće oblikovana HTML stranica i mogućnosti skrivene u ranjivosti odmah se mogu iskoristiti. Ranjivost je otkrio Jihyeon Jeong, koji radi u odjelu Compsec Lab na Nacionalnom sveučilištu u Seulu, a Googleovim je inženjerima prijavio 6. kolovoza, za što je dobio nagradu od 2500 dolara. Sama ranjivost u ovom je slučaju srednje opasnosti, ali ju je ipak vrijedno ozbiljno shvatiti - osobito jer se već aktivno napada.
Važno je spomenuti da Googleov tim novu verziju preglednika šalje u valovima na kompatibilne sustave, otprilike kao što Microsoft šalje nova Windows ažuriranja, pa može proći nekoliko dana ili čak tjedana dok nova verzija preglednika ne stigne posvuda. Situaciju komplicira to što u slučajevima kad se preglednik gotovo nikad ne pokreće ponovno, ažuriranje se unatoč preuzimanju u pozadini ne primjenjuje, a novi kod aktivira se tek nakon sljedećeg ponovnog pokretanja, a do tada u upotrebi ostaje ranjiva verzija. Googleova dokumentacija ističe i da u tim slučajevima odgodni rok obično iznosi 1 tjedan, tek nakon toga Chrome šalje obavijest o potrebi ponovnog pokretanja. U tom je stanju beskorisna i provjera broja verzije Chromea koji trenutačno radi, jer ona ne pokazuje koja je verzija konkretno aktivna u pozadini. Ako Chrome zatraži ponovno pokretanje, svakako mu to dopustimo, jer tek nakon toga kod nove verzije preuzima mjesto.
Važno je spomenuti i da izdanje Chrome 153 nije važno samo zato što ispravlja mnoštvo ranijih ranjivosti, nego i zato što od sada prelaze na dvotjedni ciklus izdanja, odnosno nova verzija više ne stiže svaka četiri tjedna na beta i stabilne kanale. Promjena se osim preglednika za stolna računala odnosi i na izdanja za Android i iOS. Chrome 154 u skladu s tim stiže 22. rujna 2026., jer je verzija 153 službeno izašla 8. rujna 2026., odnosno od sada će Chrome trebati češće ponovno pokretati kako bi se mogli aktivirati kodovi svježih izdanja.
Najnovije izdanje Googleova Chromea može se preuzeti ovdje.
