Chrome Extended Stable 156.0.8078.88 — 55 security fixes (03.11.2026)

Суть#

Догоняющий канал Extended Stable: Windows / Mac → 156.0.8078.88, 55 security fixes (Google). 3 Critical. Типично удалённо через содержимое страницы (нужно открыть страницу/контент); при Critical — код в контексте браузера; полный захват ОС не утверждать. Exploitation in the wild в посте Google не заявлена; CISA KEV по пакету — нет. Метка — info (сайт-only). Linux в этом посте Google не указан.

Затронуто и исправлено#

Всё ниже на Extended Stable Desktop — обновить. Stable 157 — отдельный выпуск (2026-11-05-chrome-157). Android — отдельный (2026-11-06-chrome-android).

Critical CVE (Google): CVE-2026-118306, CVE-2026-121156, CVE-2026-76024.

Эксплуатация#

• Google: Severity + bug credits; нет «exploited in the wild».
• KEV по пакету — нет (отбор 06.11.2026).
• Детали багов могут быть restricted — не ссылать write-up/PoC / issues.chromium.org.

Как проверить#

chrome://version
# канал: Extended Stable; версия ≥ 156.0.8078.88

MDM/inventory: фильтр по каналу Extended Stable и флагу «ниже 156.0.8078.88». Учесть поэтапную раскатку.

Как исправить#

1. UI: «О браузере» → Update → Relaunch.
2. Парк: Intune/GPO — разрешить Extended Stable 156.0.8078.88+; снять TargetVersionPrefix / pin; Google Update не отключён без замены.
3. Критерий закрытия — фактическая версия ≥ таблицы на канале Extended Stable.

Если обновить нельзя#

Официального workaround нет. Compensating: изоляция браузинга на отстающих хостах, план окна обновления. Неофициальные сборки — нет.

Признаки взлома и что делать#

IoC по пакету Google не публиковала. При инциденте профиля: ротация сессий/паролей, аудит расширений — одного обновления мало, если уже был компромисс.

Источники#

• Google Chrome Releases: «Extended Stable Update for Desktop», 03.11.2026 — без URL в публикации (hop к issues.chromium.org со Steps to reproduce).
• Реестры NVD/CVE.org — номерами Critical выше, без URL.