невзлом

К сведению · Chrome for Android

Chrome for Android 157.0.8103.46 — те же security fixes, что Desktop 157

← Простая версия для всех

Суть

Догоняющий Android-релиз после Desktop Stable 157 (03.11.2026). Google: «Android releases contain the same security fixes as their corresponding Desktop releases … unless otherwise noted». В этом посте исключений нет + stability/performance. Отдельного списка CVE в Android-посте нет — ориентир по Critical/High: выпуск 2026-11-05-chrome-157. Метка — info (сайт-only).

Затронуто и исправлено

КаналМинимум
Chrome for Android157.0.8103.46

Всё ниже на устройстве с приложением Google Chrome — обновить. Desktop — не этот пост (уже 2026-11-05-chrome-157). iOS Chrome / системный WebView без приложения Chrome — не обещать тем же номером.

Эксплуатация

  • Android-пост Google: нет «exploited in the wild».
  • CISA KEV по CVE пакета Desktop 157 — нет на момент отбора Desktop-выпуска.
  • Детали багов / write-up / PoC не искать и не ссылать.

Как проверить

# На устройстве: Chrome → ⋮ → Настройки → О Chrome
# или в адресной строке:
chrome://version
# нужно ≥ 157.0.8103.46

MDM/inventory: версия пакета com.android.chrome (или ярлык организации) ≥ 157.0.8103.46. Учесть поэтапную раскатку Play.

Как исправить

  1. Google Play / Managed Google Play → обновить Chrome → Параметры Android → Приложения → Chrome → Остановить → снова открыть → проверка версии.
  2. Парк: снять pin / max version на <157.0.8103.46; разрешить автообновление production-track; проверить глобальные ограничения Play (в т.ч. только Wi‑Fi).
  3. Критерий закрытия — фактическая версия на устройстве, не «политика разрешает обновления».

Вектор угрозы (как у Desktop 157 Critical/High): открытие вредоносной страницы в Chrome, без отдельного «входа»; риск — сбой / код в контексте браузера; полный захват ОС не утверждать.

Если обновить нельзя

Официального workaround в Android-посте нет. Compensating: ограничить рискованный браузинг на старых сборках, план окна обновления. Сторонние APK / «моды» — нет.

Признаки взлома и что делать

IoC в анонсе нет. Подозрение на компрометацию профиля — обновить недостаточно: сессии, пароли критичных учёток, аудит установленных приложений.

Источники