Выпуск Chrome 154

22 сентября 2026 года состоялся выпуск браузера Google Chrome 154 для Windows, Linux и macOS. В этой версии добавлены новые опции, исправлены ранее обнаруженные ошибки, а также устранены 108 уязвимостей (11 уязвимостей отмечены как критические, в том числе переполнение буфера в компоненте ANGLE и запись за пределами допустимых границ памяти out-of-bounds write в движке V8). Версия Chrome 155 запланирован на 6 октября 2026 года.

С сентября 2026 года Google Chrome перешёл на двухнедельный цикл выпуска обновлений вместо нынешнего четырёхнедельного. В команде Google сообщили, что компания ускоряет цикл выпуска основных обновлений Chrome с четырёх недель до двух, начиная с версии 153.

«Наша цель — обеспечить разработчикам и пользователям немедленный доступ к последним улучшениям производительности, исправлениям и новым возможностям. Опираясь на наш опыт адаптации процесса выпуска к требованиям современного веба, Chrome переходит на двухнедельный цикл выпуска», — заявили в Google.

Основные изменения и дополнения в Chrome 154:

• значительная часть исправлений в этом обновлении касается безопасности работы с памятью; устранены критические ошибки в графических подсистемах и движках выполнения кода, такие как переполнение буфера в компоненте ANGLE (CVE-2026-95350). За обнаружение этой ошибки исследователям из STAR Labs SG было выплачено вознаграждение в размере $5000. Ещё $2500 было выплачено за обнаружение уязвимости CVE-2026-95357 — ошибки записи за пределами границ памяти (out-of-bounds write) в GPU, о которой сообщил исследователь под псевдонимом Anymous;

• исправлены ошибки типа «путаница типов» (type confusion) и записи за пределами границ памяти в JavaScript-движке V8. Некоторые из этих проблем были выявлены с помощью внутренних инструментов проверки (санитайзеров) и в процессе внешних аудитов, проведённых такими организациями, как OpenAI Codex Security;

• доработан ИИ-режим, который даёт возможность взаимодействовать с ИИ-агентом из адресной строки или со страницы, показываемой при открытии новой вкладки. Пользователям из США предоставлена функция работы с ИИ-ассистентом Gemini для виртуальной примерки одежды при осуществлении покупок в некоторых интернет-магазинах. В Chrome для iOS реализована поддержка голосового общения с Gemini в режиме реального времени, в частности, для обсуждения содержимого открытой веб-страницы;

• по умолчанию включён вывод запроса подтверждения операции при обращении к сайтам по HTTP;

• в версии для Android появился режим LNP (Local Network Protection), требующий получения отдельного подтверждения для доступа приложения к внутренним интранет-подсетям (192.168.x.x, 10.x.x.x и т.п.). Режим позволяет блокировать атаки на ресурсы в локальной сети и предотвращать сканирования сети для скрытой идентификации пользователя и сбора сведений об окружении пользователя.