- Η Google κυκλοφόρησε το Chrome 151 διορθώνοντας 41 συνολικά ευπάθειες ασφαλείας, εκ των οποίων οι 6 χαρακτηρίζονται ως κρίσιμες.
- Το update περιλαμβάνει επιδιορθώσεις για σοβαρά σφάλματα τύπου use-after-free σε WebGL, Aura, Skia και Views.
- Ενημέρωσε άμεσα τον browser σου πηγαίνοντας στο μενού βοήθειας, καθώς η σταδιακή διάθεση μπορεί να καθυστερήσει τη συσκευή σου.
Η Google μόλις έδωσε στην κυκλοφορία το Chrome 151 για desktop συστήματα, κλείνοντας πίσω της 41 κερκόπορτες ασφαλείας. Αν χρησιμοποιείς τον browser της Google ως βασικό σου εργαλείο καθημερινά, η μη αυτόματη αναβάθμιση αποτελεί μονόδρομο πριν σε προλάβει κάποιοχεκυersk exploit. Σύμφωνα με την επίσημη ανακοίνωση στο Google Chrome Releases Blog, η νέα έκδοση έρχεται να αντιμετωπίσει ζητήματα διαχείρισης μνήμης που θα μπορούσαν να οδηγήσουν σε execution κακόβουλου κώδικα.
Ανατομία των κρίσιμων κενών ασφαλείας
Το μεγαλύτερο ποσοστό των κρίσιμων απειλών που διορθώθηκαν στο Chrome 151 αφορά ευπάθειες τύπου use-after-free, ένα διαχρονικό αγκάθι για τους browsers που διαχειρίζονται δυναμική μνήμη. Όπως αναφέρει η σχετική τεκμηρίωση από τη Google, οι επιθέσεις αυτού του τύπου συμβαίνουν όταν το λογισμικό συνεχίζει να επιχειρεί πρόσβαση σε μνήμη η οποία έχει ήδη αποδεσμευθεί.
Στη συγκεκριμένη παρτίδα διορθώσεων, εντοπίστηκαν και εξουδετερώθηκαν δύο κρίσιμα κενά στο WebGL (CVE-2026-19137 και CVE-2026-19170), τα οποία επηρεάζουν την απόδοση 2D και 3D γραφικών. Αξιοσημείωτο είναι πως τα εν λόγω σφάλματα αναφέρθηκαν από ερευνητές ασφαλείας της STAR Labs SG Pte. Ltd., ενώ ανάλογες διορθώσεις έγιναν στα γραφικά Skia και ANGLE.
Ποια συστήματα επηρεάζονται άμεσα
Η ενημέρωση χωρίζεται ανάλογα με το λειτουργικό σύστημα που τρέχεις στον υπολογιστή σου, με τους χρήστες Windows και macOS να λαμβάνουν την έκδοση 151.0.7922.108/.109. Οι χρήστες Linux αντίστοιχα αναβαθμίζονται στην έκδοση 151.0.7922.108. Πέρα από τα 6 κρίσιμα ζητήματα, η Google διόρθωσε άλλα 35 σφάλματα υψηλής επικινδυνότητας σε υποσυστήματα όπως η μηχανή JavaScript V8, η διαχείριση GPU και τα extensions.
Εμείς στο TechNoid παρατηρούμε ότι η Google επιλέγει συνειδητά να αποκρύψει τις τεχνικές λεπτομέρειες και τα proof-of-concept scripts για τα νέα exploits. Αυτή η τακτική καθυστερεί τους επιθέτες, δίνοντας στους διαχειριστές δικτύων χρόνο να θωρακίσουν τις υποδομές τους πριν κυκλοφορήσουν έτοιμα εργαλεία εκμετάλλευσης.
Οδηγός γρήγορης αναβάθμισης του Chrome
Επειδή η διάθεση του update γίνεται σταδιακά από τους servers της εταιρείας, ενδέχεται να μην το δεις αυτόματα διαθέσιμο στη συσκευή σου. Για να παρακάμψεις την αναμονή και να προστατευθείς άμεσα, ακολούθησε τα παρακάτω βήματα:
- Άνοιξε το Google Chrome στον υπολογιστή σου.
- Κάνε κλικ στο εικονίδιο με τις τρεις τελείες επάνω δεξιά.
- Πήγαινε στο μενού Βοήθεια και στη συνέχεια στο Πληροφορίες σχετικά με το Google Chrome.
- Ο browser θα αναζητήσει αυτόματα τη νέα έκδοση 151 και θα ξεκινήσει τη λήψη.
- Κάνε κλικ στο κουμπί Επανεκκίνηση μόλις ολοκληρωθεί η εγκατάσταση.
Η άποψή μας στο TechNoid
Η συχνότητα με την οποία σκάνε critical memory-safety bugs στους browsers αποδεικνύει ότι η C++ και οι παραδοσιακές γλώσσες προγραμματισμού έχουν φτάσει στα όριά τους σε περιβάλλοντα web. Όσο τα γραφικά, το WebGL και οι μηχανές JavaScript γίνονται πιο περίπλοκες, τόσο θα αυξάνονται τα use-after-free exploits. Γι’ αυτόν τον λόγο, η αμέλεια στην ενημέρωση των εφαρμογών σου δεν είναι πλέον απλώς ρίσκο — είναι πρόσκληση σε παραβίαση.
Συχνές Ερωτήσεις για το Google Chrome 151 και τις ευπάθειες
Τι είναι το Chrome 151 και γιατί είναι σημαντικό;
Είναι η νεότερη σταθερή έκδοση του browser της Google που διορθώνει 41 κενά ασφαλείας, συμπεριλαμβανομένων 6 κρίσιμων σφαλμάτων μνήμης.
Ποια λειτουργικά συστήματα επηρεάζονται από τα κενά ασφαλείας;
Τα κενά αφορούν τις εκδόσεις του Chrome για Windows, macOS και Linux.
Τι είναι οι ευπάθειες use-after-free;
Είναι σφάλματα λογισμικού όπου ο browser επιχειρεί να διαβάσει ή να γράψει σε μνήμη που έχει ήδη απελευθερωθεί, κάτι που επιτρέπει την εκτέλεση κώδικα.
Πώς μπορώ να καταλάβω αν έχω εγκαταστήσει το Chrome 151;
Πηγαίνεις στις Ρυθμίσεις, επιλέγεις “Σχετικά με το Google Chrome” και ελέγχεις αν ο αριθμός έκδοσης είναι 151.0.7922.108 ή νεότερος.
Γιατί η Google δεν δίνει λεπτομέρειες για τα exploits;
Αποκρύπτει τα τεχνικά δεδομένα για να αποτρέψει τους χάκερς από το να δημιουργήσουν αυτόματα εργαλεία επίθεσης προτού οι χρήστες ενημερωθούν.
Χρεώνομαι κάτι για την αναβάθμιση του browser;
Όχι, όλες οι ενημερώσεις ασφαλείας του Google Chrome είναι απολύτως δωρεάν για όλες τις πλατφόρμες.
Πρέπει να κάνω επανεκκίνηση του υπολογιστή μου μετά το update;
Αρκεί συνήθως η επανεκκίνηση του ίδιου του browser, αν και μια ολική επανεκκίνηση συστήματος διασφαλίζει ότι δεν τρέχουν παλιές διεργασίες στη μνήμη.
