فهرست مطالب
- Chrome 154 چه زمانی منتشر شد؟
- در Chrome 154 چه تعداد آسیبپذیری برطرف شده است؟
- مهمترین مشکلات امنیتی Chrome 154 چیست؟
- آیا این آسیبپذیریها مورد سوءاستفاده قرار گرفتهاند؟
- نسخه Chrome 154 برای ویندوز، مک و لینوکس
- چگونه Chrome را به نسخه 154 آپدیت کنیم؟
- چرا بهروزرسانی مرورگر اهمیت دارد؟
- جمعبندی
- سؤالات متداول
Chrome 154 چه زمانی منتشر شد؟
گوگل در ۲۲ سپتامبر ۲۰۲۶ نسخه پایدار Chrome 154 را برای سه سیستمعامل اصلی دسکتاپ یعنی Windows، macOS و Linux منتشر کرد.
نسخههای اعلامشده عبارتاند از:
| سیستمعامل | نسخه |
|---|---|
| Windows | Chrome 154.0.8037.57/.58 |
| macOS | Chrome 154.0.8037.57/.58 |
| Linux | Chrome 154.0.8037.57 |
گوگل اعلام کرده انتشار این نسخه بهصورت تدریجی انجام میشود و ممکن است طی روزها یا هفتههای بعد در اختیار تمام کاربران قرار بگیرد.
Chrome 154 چند آسیبپذیری را برطرف کرده است؟
مهمترین بخش این بهروزرسانی، اصلاح ۱۰۸ آسیبپذیری امنیتی است.
این آسیبپذیریها بخشهای مختلف مرورگر را تحت تأثیر قرار میدادند و از جمله موارد اعلامشده در فهرست امنیتی گوگل میتوان به مشکلات مربوط به ANGLE، GPU، ServiceWorker و Fullscreen اشاره کرد.
نکته مهم این است که «۱۰۸ آسیبپذیری» به معنای آن نیست که همه این مشکلات شدت یکسانی دارند. آسیبپذیریهای Chrome با سطوح مختلف خطر دستهبندی میشوند و برخی از موارد این نسخه در سطح Critical قرار گرفتهاند.
مهمترین آسیبپذیریهای Chrome 154 چیست؟
بخشی از مشکلات امنیتی اصلاحشده به Memory Safety و مدیریت حافظه مربوط میشوند؛ حوزهای که در مرورگرهایی مانند Chrome اهمیت زیادی دارد، زیرا مرورگر بهطور مستقیم با محتوای وب و کدهای اجراشونده در صفحات اینترنتی سروکار دارد.
از جمله موارد اعلامشده توسط گوگل:
آسیبپذیری Buffer Overflow در ANGLE
یکی از آسیبپذیریهای مهم این نسخه با شناسه CVE-2026-95350 در ANGLE قرار دارد و از نوع Buffer Overflow است.
ANGLE بخشی از فناوری گرافیکی Chromium است که امکان استفاده از APIهای گرافیکی مختلف را فراهم میکند.
آسیبپذیری در GPU
گوگل همچنین یک آسیبپذیری با شناسه CVE-2026-95357 را با عنوان Out-of-Bounds Write in GPU ثبت کرده است.
مشکلات Out-of-Bounds Write زمانی رخ میدهند که نرمافزار خارج از محدودهای که برای نوشتن اطلاعات در حافظه در نظر گرفته شده، دادهای ثبت کند. چنین مشکلاتی در نرمافزارهای پیچیده میتوانند پیامدهای امنیتی داشته باشند.
آسیبپذیری Use-After-Free در ServiceWorker
یکی دیگر از موارد مهم، CVE-2026-95339 است که مربوط به یک مشکل Use-After-Free در ServiceWorker است.
ServiceWorker یکی از قابلیتهای مهم وب مدرن است و برای کارهایی مانند پردازش درخواستهای شبکه، قابلیتهای آفلاین و برخی عملکردهای وباپلیکیشنها استفاده میشود.
آیا این آسیبپذیریها قبلاً مورد سوءاستفاده قرار گرفتهاند؟
در اطلاعیه رسمی Chrome درباره نسخه 154، گوگل اعلام نکرده است که این آسیبپذیریها در حملات واقعی و گسترده مورد سوءاستفاده قرار گرفتهاند.
بنابراین نباید خبر ۱۰۸ آسیبپذیری را با یک «حمله فعال علیه تمام کاربران Chrome» اشتباه گرفت.
با این حال، انتشار اصلاحیه امنیتی به این معناست که کاربران نباید مدت زیادی نسخه قدیمی مرورگر را نگه دارند؛ مخصوصاً زمانی که جزئیات فنی آسیبپذیریها بهتدریج عمومی میشوند.
گوگل نیز اعلام کرده که جزئیات برخی از باگها را تا زمانی که بخش قابل توجهی از کاربران به نسخه اصلاحشده مهاجرت کنند، محدود نگه میدارد.
چگونه Chrome را به نسخه 154 آپدیت کنیم؟
اگر از نسخه دسکتاپ Chrome استفاده میکنید، برای بررسی نسخه جدید نیازی به دانلود فایل از سایتهای متفرقه ندارید.
در ویندوز و مک:
- Chrome را باز کنید.
- روی منوی سهنقطه در گوشه بالای مرورگر کلیک کنید.
- وارد Help شوید.
- گزینه About Google Chrome را انتخاب کنید.
- Chrome بهصورت خودکار نسخه جدید را بررسی میکند.
- در صورت وجود بهروزرسانی، دانلود آن آغاز میشود.
- در نهایت روی Relaunch کلیک کنید.
پس از راهاندازی مجدد، نسخه نصبشده را میتوان در همان صفحه بررسی کرد.
چرا بهروزرسانی Chrome اهمیت دارد؟
مرورگر یکی از مهمترین نرمافزارهای هر کامپیوتر است و تقریباً تمام کاربران روزانه اطلاعات مختلفی مانند:
- حسابهای کاربری
- اطلاعات بانکی
- ایمیل
- فایلها
- اطلاعات کاری
- رمزهای عبور
- کوکیها و نشستهای ورود
را از طریق آن مدیریت میکنند.
به همین دلیل، وجود یک آسیبپذیری در مرورگر میتواند از نظر امنیتی اهمیت زیادی داشته باشد.
موضوع فقط Chrome 154 هم نیست. گوگل پیش از این نیز تأکید کرده که فاصله زمانی میان کشف، اصلاح و انتشار عمومی یک آسیبپذیری اهمیت زیادی دارد؛ زیرا پس از انتشار جزئیات فنی، مهاجمان میتوانند برای مهندسی معکوس وصلههای امنیتی تلاش کنند.
یک تغییر امنیتی مهم دیگر در Chrome 154
Chrome 154 علاوه بر اصلاح آسیبپذیریها، نقطه مهم دیگری هم در مسیر امنیت وب دارد.
گوگل اعلام کرده بود که با انتشار Chrome 154 در اکتبر ۲۰۲۶، قابلیت Always Use Secure Connections بهصورت پیشفرض برای سایتهای عمومی فعال خواهد شد.
این قابلیت در هنگام مراجعه به سایتهایی که HTTPS ندارند، پیش از اتصال ناامن به کاربر هشدار میدهد.
بنابراین Chrome 154 فقط یک بهروزرسانی معمولی مرورگر نیست و بخشی از تغییرات بزرگتر گوگل برای افزایش امنیت ارتباطات وب را نیز دنبال میکند.
آیا لازم است همین الان Chrome را آپدیت کنیم؟
اگر Chrome 154 برای دستگاه شما ارائه شده است، بهروزرسانی مرورگر اقدام مناسبی برای دریافت اصلاحات امنیتی این نسخه است.
برای کاربران عادی، مهمترین کار این است که:
- Chrome را از منبع رسمی بهروزرسانی کنند.
- نسخه مرورگر را بررسی کنند.
- بهروزرسانیهای خودکار را غیرفعال نکنند.
- برای نصب Chrome از سایتهای ناشناس استفاده نکنند.
جمعبندی
گوگل با انتشار Chrome 154 مجموعه بزرگی از مشکلات امنیتی مرورگر خود را برطرف کرده است. این نسخه که از ۲۲ سپتامبر ۲۰۲۶ برای Windows، macOS و Linux منتشر شده، شامل ۱۰۸ اصلاح امنیتی است و در میان موارد اعلامشده، آسیبپذیریهایی در بخشهایی مانند ANGLE، GPU و ServiceWorker دیده میشود.
اگر Chrome روی سیستم شما هنوز نسخه قدیمی است، بهتر است از طریق قابلیت بهروزرسانی داخلی مرورگر، آخرین نسخه موجود را دریافت کنید.
سؤالات متداول (FAQ)
Chrome 154 نسخه پایدار مرورگر گوگل برای سیستمعاملهای دسکتاپ است که در سپتامبر ۲۰۲۶ منتشر شده است.
بله. نسخه Chrome 154 برای Windows، macOS و Linux منتشر شده است.
بهروزرسانی Chrome برای دریافت اصلاحات امنیتی جدید اهمیت دارد و در صورت ارائه نسخه جدید، بهتر است مرورگر را از مسیر رسمی بهروزرسانی کنید.
از مسیر Settings → Help → About Google Chrome میتوانید نسخه نصبشده را مشاهده و وجود بهروزرسانی را بررسی کنید.