Un browser actualizat nu este un detaliu minor. Chrome procesează pagini, scripturi, imagini, extensii și fișiere descărcate din surse diverse. De aceea, vulnerabilitățile grave pot afecta atât utilizatorii individuali, cât și stațiile de lucru ale unei companii.
Ce a anunțat Google
În seria de actualizări de securitate pentru Chrome 156, Google a pus la dispoziție buildurile 156.0.8078.79/.80 pentru platformele corespunzătoare. În discuțiile despre alertele recente apare și identificatorul CVE-2026-119261. Pentru atribuirea precisă a mecanismului și severității acestui CVE, verificați direct nota oficială și înregistrarea CVE, deoarece clasificările publice pot diferi.
O actualizare poate repara mai multe vulnerabilități în același timp. Nu trebuie interpretată drept o singură problemă și nici ca dovadă automată că toate defectele au fost exploatate în atacuri reale.
Ce este sandbox-ul browserului
Chrome separă diverse procese și folosește mecanisme de izolare pentru a reduce efectele unui conținut malițios. O vulnerabilitate care afectează această izolare poate crește riscul ca un atacator să depășească limitele impuse unui proces vulnerabil.
În termeni simpli, chiar dacă o pagină web poate exploata o eroare, sistemele de izolare sunt concepute să împiedice accesul liber la calculator. Când o astfel de barieră poate fi depășită, impactul potențial crește. Acest lucru nu înseamnă că orice vizită pe un site necunoscut produce automat compromiterea dispozitivului.
Cum actualizezi Chrome pe Windows, macOS și Linux
- Deschide Chrome.
- Accesează meniul cu trei puncte → Ajutor → Despre Google Chrome.
- Așteaptă verificarea și instalarea actualizării.
- Apasă Repornește dacă aplicația cere acest lucru.
- Revino la aceeași pagină și confirmă că versiunea este cea corectată pentru platforma ta, ori una mai nouă.
În mediile administrate, utilizatorii pot depinde de politica IT, iar buildul final poate varia după sistemul de operare sau canalul de distribuție.
Ce trebuie verificat într-o companie
O stație poate avea fișierele actualizării descărcate, dar poate rula încă un proces vechi până la repornire. Echipele IT ar trebui să urmărească numărul versiunii efectiv active, nu doar instalarea pachetului.
Includeți în inventar laptopurile folosite la distanță, calculatoarele din săli de ședință, stațiile partajate și eventualele versiuni Chromium împachetate în alte produse. Pentru acestea din urmă, ciclul de actualizare poate fi diferit.
Ce nu rezolvă singură actualizarea
Patch-ul browserului nu elimină extensiile malițioase, aplicațiile compromise, parolele furate anterior ori sesiunile deturnate. Verificați extensiile instalate, folosiți autentificare multifactor și păstrați și sistemul de operare actualizat.
Dacă există indicii că un calculator a fost deja compromis, tratați situația separat: izolare, colectarea jurnalelor, revocarea sesiunilor și rotația credențialelor afectate.
Întrebări frecvente
Trebuie să repornesc browserul?
Da, dacă Chrome solicită repornirea pentru activarea actualizării. Până atunci pot rămâne active procese care folosesc codul vechi.
Dar pe Android și iPhone?
Verificați versiunea disponibilă prin magazinul oficial al platformei. Numerotarea și calendarul actualizărilor mobile pot diferi de cele desktop.
Este suficient să am antivirus?
Nu. Antivirusul oferă un strat suplimentar de protecție, dar nu înlocuiește remedierea vulnerabilității din browser.
Surse
- Chrome Releases – publicațiile oficiale: https://chromereleases.googleblog.com/
- Documentația Chrome privind actualizările: https://support.google.com/chrome/answer/95414
- Înregistrarea CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-119261
Concluzie: instalați versiunea 156.0.8078.79/.80 sau mai nouă, în funcție de platforma suportată, și confirmați că Chrome a fost repornit după actualizare.
