Instalirajte sigurnosna Ažuriranja za Chrome i Firefox

Dana 27. listopada, Google je izdao novo ažuriranje stabilnog kanala za Chrome. Većina korisnika koristi Chromeov stabilni kanal (Stable channel). Ažuriranje za desktop računala donosi Chrome na verzije  156.0.8078.73/.74 za Windows i Mac te 156.0.8078.73 za Linux. Ažuriranje uključuje 52 sigurnosna ispravka, uključujući četiri ocijenjena kao kritična.

Istog dana, Mozilla je izdala Sigurnosno ažuriranje 2026-118, koje ispravlja 167 ranjivosti, a Firefox 159 također uvodi nekoliko novih značajki. Oba ažuriranja bit će dostupna u nadolazećim danima i tjednima.

Kako ažurirati Chrome

Najjednostavnija opcija je dopustiti Chromeu da se automatski ažurira. No, možete završiti sa zakašnjenjem s ažuriranjima ako nikada ne zatvorite preglednik ili ako nešto pođe po zlu, poput proširenja koje sprječava ažuriranje.

Ako ne želite čekati da vam se ažuriranje objavi, ručno ažuriranje je jednostavno. Otvorite "About Google Chrome" u Google Chromeu  iz Chromeovih postavki ili izbornika Pomoć. Chrome će provjeriti ima li ažuriranja. Ako su dostupna, kliknite  Ponovno pokreni  da biste ih primijenili.

Kako ažurirati Firefox

Za ažuriranje Firefoxa otvorite preglednik i kliknite gumb izbornika s desne strane alatne trake Firefoxa, zatim idite na Pomoć (Help) i odaberite "About Firefox". Otvorit će se prozor About Mozilla u Firefoxu.

Firefox će automatski provjeriti ažuriranja. Ako su dostupna, bit će preuzeta. Nakon što završite, bit ćete upitani da kliknete Ponovno pokreni. Nakon ponovnog pokretanja Firefoxa, bit će ažuriran.

Prema pisanju Malwarebytesa, ova ažuriranja za Chrome i Firefox rješavaju poznati problem. Kod preglednika nepravilno rukuje memorijom tijekom obrade web sadržaja. Oba izdanja ispravljaju ranjivosti "use-after-free vulnerabilities", uključujući nedostatke u izgledu stranice, obradi JavaScripta i SVG grafici.

Ranjivost "use-after-free vulnerabilities" javlja se kada program pokuša pristupiti memorijskoj lokaciji nakon što je oslobođena. To može uzrokovati pad sustava ili, u nekim slučajevima, omogućiti napadaču pokretanje vlastitog koda.

Postoji još jedna veza između ovih ažuriranja. I Google i Mozilla pripisuju OpenAI Codex Securityju zasluge za pronalazak ispravljenih grešaka u ovim izdanjima. Umjetna inteligencija može pomoći sigurnosnim timovima da ispitaju kod preglednika u potrazi za slabostima, uz ljudske preglede koda i automatizirane testove koji provjeravaju kako softver obrađuje neočekivane unose.

Mozillina suradnja s Anthropicom pokazuje kako otkrića umjetne inteligencije mogu dovesti do ispravaka. Istraživači su potvrdili ranjivosti prije nego što su ih prijavili, dajući Mozillinom timu reproducibilne greške za istraživanje, popravak i isporuku korisnicima.