Chrome 150 repară patru vulnerabilități high: ce trebuie actualizat după buletinul din 23 iulie
Chrome 150.0.7871.186/.187 remediază patru vulnerabilități high, inclusiv use-after-free și out-of-bounds write. Versiuni afectate și pași de actualizare.
Google a publicat pe 23 iulie 2026 o actualizare Stable Channel pentru Chrome pe desktop. Versiunea 150.0.7871.186/.187 pentru Windows și macOS, respectiv 150.0.7871.186 pentru Linux, include patru remedieri de securitate evaluate de Google ca fiind de severitate high. Pentru organizații, acesta este un test simplu al disciplinei de patch management: browserul este un punct de intrare folosit zilnic pentru e-mail, autentificare, aplicații SaaS și documente.
Ce versiuni sunt corectate
- Windows și macOS: Chrome Stable 150.0.7871.186/.187.
- Linux: Chrome Stable 150.0.7871.186.
- Google precizează că distribuirea are loc gradual, pe parcursul următoarelor zile sau săptămâni.
Asta înseamnă că o organizație nu trebuie să presupună că toate dispozitivele s-au actualizat simultan. Consola de administrare, instrumentul de endpoint management sau inventarul software trebuie să confirme versiunea instalată, nu doar faptul că politica de actualizare există.
Cele patru vulnerabilități din buletin
- CVE-2026-16807 — out-of-bounds write în Codecs.
- CVE-2026-16806 — use-after-free în WebMCP.
- CVE-2026-16805 — use-after-free în Blink.
- CVE-2026-16804 — use-after-free în Input.
Termenii tehnici descriu clase de erori de memorie. Un out-of-bounds write apare când un program poate scrie în afara zonei de memorie alocate, iar use-after-free apare când programul continuă să utilizeze memorie deja eliberată. Impactul concret depinde de vulnerabilitate și de condițiile de exploatare; buletinul public nu oferă, la momentul publicării, detalii complete pentru toate bugurile.
Ce ar trebui să facă echipa IT
- Identifică dispozitivele cu Chrome desktop sub versiunile corectate și prioritizează stațiile cu acces la sisteme sensibile.
- Aplică actualizarea prin platforma de endpoint management sau solicită utilizatorilor să repornească browserul, dacă actualizarea este deja descărcată.
- Verifică procentul de conformitate după rollout și păstrează o excepție documentată pentru dispozitivele offline, incompatibile sau aflate în mentenanță.
- Nu confunda versiunea browserului cu versiunea sistemului de operare; ambele au cicluri de patching distincte.
- Pentru stațiile care nu pot fi actualizate rapid, limitează folosirea lor pentru activități cu risc ridicat până la remediere și stabilește o dată clară de revenire la conformitate.
Cum verifică un utilizator versiunea Chrome
În Chrome, deschide meniul cu trei puncte, apoi Ajutor → Despre Google Chrome. Browserul verifică actualizările și afișează versiunea instalată. După instalare, poate fi necesară opțiunea Relansați pentru ca versiunea nouă să devină activă. Într-un mediu administrat, utilizatorul trebuie să urmeze și instrucțiunile interne ale echipei IT, deoarece politicile organizației pot controla momentul și metoda actualizării.
De ce contează browserul în awareness
Awareness-ul nu înlocuiește patching-ul. Un utilizator atent poate evita un link suspect, însă un browser neactualizat poate fi atacat prin conținut web sau documente deschise în fluxuri legitime. Mesajul util pentru colegi este simplu: actualizările de browser sunt parte din protecția contului, a sesiunilor și a datelor, iar repornirea cerută după update nu trebuie amânată la nesfârșit.