Google Chrome Desktop сталкивается с высоким риском: немедленно обновите, предупреждает CERT-In

Индийское агентство по кибербезопасности, Indian Computer Emergency Response Team (CERT-In), выпустило предупреждение «ВЫСОКИЙ уровень серьезности» для настольной версии Google Chrome. Согласно уведомлению, многочисленные уязвимости в старых версиях браузера могут позволить злоумышленнику удаленно выполнить вредоносный код, обойти ограничения безопасности или украсть конфиденциальную информацию, просто посетив пользователем мошенническую веб-страницу. Проблема затрагивает Chrome в системах Windows, macOS и Linux. Читайте также: iPhone 17 более подвержен мобильным мошенничествам, чем Pixel 10 Pro, Samsung Galaxy Z Fold 7, Moto Razr+ 2025?

CERT-In сообщает, что в основных компонентах Chrome был обнаружен ряд недостатков, таких как путаница типов в V8 (движок JavaScript Chrome), ошибки использования после освобождения, неправильная обработка в компонентах мультимедиа и пользовательского интерфейса, а также обход политик в расширениях. Эти уязвимости позволяют злоумышленникам запускать коды в вашей системе, получать повышенные разрешения или получать доступ к вашим данным без вашего ведома. Вектор атаки прост: обманом заставить пользователя посетить взломанную веб-страницу. Читайте также: Пользователи Reliance Jio 5G теперь могут бесплатно получить доступ к Google AI Pro в течение 18 месяцев: вот что включено

Кто пострадал?

Пользователи настольных компьютеров Chrome в системах Windows, Mac и Linux, особенно те, кто использует более старые версии, подвергаются риску. Согласно рекомендациям CERT-In, затронутые версии включают: Читайте также: Резервные копии чата WhatsApp получают шифрование пароля на iCloud и Google Drive: как использовать

• Версии Chrome до 136.0.7103.113/.114 для Windows и Mac и
• Версии до 136.0.7103.113 в Linux.

Во многих случаях недостатки уже обнаружены, что делает необходимость срочного обновления еще более серьезной.

Как это может повлиять на вас?

В случае эксплуатации эти уязвимости Google Chrome могут привести к:

• Удаленное выполнение кода (по сути, передача управления злоумышленнику)
• Отказ в обслуживании (сбой браузера или системы)
• Раскрытие личных или конфиденциальных данных
• Компрометация системы через вредоносные расширения или веб-сайты

Проще говоря, ваш браузер может стать воротами к гораздо более глубоким системным проблемам.

Что вам следует сделать

CERT-In настоятельно призывает пользователей и организации без промедления обновить Google Chrome — воспользуйтесь меню «О Chrome», чтобы проверить и установить последнюю версию. Более того, предлагаетсяаннулировать посещение ненадежных ссылок или страниц. Обязательно рзапустите браузер после обновления иЕсли возможно, включите автоматические обновления, чтобы не отставать.