
Google столкнулась с неприятной ситуацией: в стабильной версии браузера Chrome были найдены уязвимости, и одна из них стала публичной ещё до выхода обновления. Пока баги активно изучают исследователи и, возможно, злоумышленники, компания экстренно выпускает патч, чтобы закрыть дыры и не допустить масштабных атак.
Основной причиной для срочных действий стал уязвимый компонент Loader, из-за ошибки в котором можно было обойти политики безопасности. Информация об этой бреши — с кодом CVE-2025-4664 — появилась в открытом доступе 5 мая, что существенно повысило риск её эксплуатации. Обнаружил проблему специалист под ником @slonser_, опубликовав данные в соцсети X.
Кроме того, в Chrome был выявлен ещё один серьёзный баг, связанный с компонентом Mojo, а также две другие уязвимости, подробности о которых пока не разглашаются. Google пообещала раскрыть технические детали позже — когда большинство пользователей обновят браузер и риски снизятся.
Сейчас Chrome получает обновление до версии 136.0.7103.113 (и .114) на Windows и macOS, а также на Linux. Google настоятельно рекомендует не откладывать установку: пока одни пользователи ждут, другие — уже могут оказаться под угрозой.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.