Google исправила 52 уязвимости в Chrome 156

Google выпустила обновление Chrome 156, в котором устранила 52 уязвимости, включая четыре критических. В поиске проблем помогли нейросети Claude от Anthropic и OpenAI Codex Security.

Тестирование на Mac показало, что вредоносная веб-страница позволяет обойти изоляцию среды и запустить приложение «Калькулятор» без действий пользователя.

Исследование Anthropic выявило дополнительные уязвимости с помощью Claude:

• Safari: обход изоляции сайтов с доступом к истории и cookie
• Android: извлечение данных с заблокированного Pixel 9 при физическом подключении
• Linux: удалённое выполнение команд с правами root
• Windows: возможность удалённого вывода серверов из строя