فهرست مطالب
کروم ۱۵۴ نسخهٔ پایدار مرورگر گوگل است که از ۲۲ سپتامبر ۲۰۲۶ برای ویندوز، مک و لینوکس در حال پخش است و همان روز برای اندروید هم اعلام شد. گوگل میگوید این بهروزرسانی ۱۰۸ وصلهٔ امنیتی دارد؛ طبق پوشش TechRepublic و SecurityWeek از این میان حدود ۱۱ مورد کریتیال (یعنی آسیبپذیری خیلی جدی) و حدود ۲۵ مورد High هستند. نکتهٔ مهم: گوگل در یادداشت این انتشار نگفته هیچکدام همین الان در فضای واقعی در حال سوءاستفادهٔ گسترده باشند — ولی وقتی وصله آماده است، تأخیر معنی ندارد.
اگر فقط کاربر عادی هستید، پیام ساده است: کروم را به ۱۵۴ برسانید و یکبار ریاستارت کنید. اگر مسئول آیتی هستید، نسخهها را روی دستگاههای مدیریتشده چک کنید. در ادامه میگوییم این عدد ۱۰۸ یعنی چه، چند نمونه از باگهای جدی کجا بودند، نسخهٔ دسکتاپ و اندروید چیست، چطور آپدیت بگیرید، و چند قابلیت تازهتر برای وبسازها چیست. برای فضای سختافزار گوگل در همین روزها، مطلب گوگلبوک را هم میتوانید جدا بخوانید — موضوع اصلی اینجا خود مرورگر کروم است.
زمینه کوتاه: وصله امنیتی مرورگر یعنی چه؟
مرورگر مثل در اصلی خانهٔ دیجیتال است؛ هر روز به صدها سایت وصل میشود. وقتی محققان یا تیم داخلی گوگل باگی پیدا میکنند که ممکن است به اجرای کد ناخواسته، خرابی حافظه یا دور زدن محدودیتها منجر شود، گوگل آن را در یک «کانال پایدار» (stable) جمع میکند و با شمارهٔ نسخهٔ جدید بیرون میدهد. کریتیال یعنی شدت خیلی بالا؛ High هم جدی است ولی معمولاً یک پله پایینتر از کریتیال رتبهبندی میشود. Medium و Low هم در همان بستهٔ ۱۰۸ میآیند. مهم نیست رتبهبندی چیست — کاربر معمولی همان یک کار را دارد: بهروز بودن.
۲۲ سپتامبر ۲۰۲۶ چه اعلام شد؟
در پست رسمی Chrome Releases برای دسکتاپ، تیم کروم اعلام کرد کروم ۱۵۴ به کانال پایدار ویندوز، مک و لینوکس رسیده و طی چند روز/هفته پخش میشود. همان روز نسخهٔ اندروید ۱۵۴ هم در وبلاگ اعلام شد تا از گوگلپلی برسد. پوشش TechRepublic در ۲۵ سپتامبر همین اعداد را برای مخاطب سازمانی جمع کرد: ۱۰۸ فیکس، ۱۱ کریتیال، حدود ۲۵ High.
۱۰۸ مورد امنیتی در یک انتشار پایدار
۱۱ مورد با برچسب Critical در فهرست رسمی
نسخهٔ لینوکس: ۱۵۴٫۰٫۸۰۳۷٫۵۷
ویندوز و مک: ۱۵۴٫۰٫۸۰۳۷٫۵۷ یا ۱۵۴٫۰٫۸۰۳۷٫۵۸
اندروید: ۱۵۴٫۰٫۸۰۳۷٫۵۷ (همان خانوادهٔ فیکسهای امنیتی دسکتاپ، مگر خلافش گفته شود)
جدول شدت آسیبپذیریها و کار شما
اعداد شدت از فهرست Chrome Releases و جمعبندی TechRepublic/SecurityWeek است. ستون «کار شما» برای کاربر خانگی و تیم آیتی یکسان است: آپدیت را عقب نیندازید.
شدت | تقریباً چند مورد | یعنی چه؟ | کار پیشنهادی |
|---|---|---|---|
Critical (کریتیال) | ۱۱ | آسیبپذیری خیلی جدی؛ اغلب حافظه/اجرای کد در اجزای مهم | فوری به ۱۵۴ برسید و کروم را ریلانچ کنید |
High | حدود ۲۵ | جدی؛ سوءاستفاده سختتر یا اثر محدودتر از کریتیال، ولی مهم | همان آپدیت فوری؛ در سازمان نسخه را روی همهٔ دستگاهها تأیید کنید |
Medium / Low و بقیه | باقی تا جمع ۱۰۸ | متوسط یا کمخطرتر در رتبهبندی رسمی | باز هم با همان بهروزرسانی بسته میشوند؛ جدا نگذارید |
سوءاستفادهٔ فعال در وحش؟ | — | گوگل برای این انتشار ادعای exploitation در وحش نکرده | احتیاط کنید، ولی وحشت بیمدرک نسازید؛ فقط آپدیت کنید |
چند نمونه از باگهای کریتیال (به زبان ساده)
جزئیات کامل بعضی باگها عمداً محدود میماند تا بیشتر کاربران وصله را بگیرند. از فهرست رسمی، اینها بین موارد Critical دیده میشوند:
CVE-2026-95350 و چند مورد مشابه: سرریز بافر (buffer overflow) در ANGLE — لایهٔ ترجمهٔ گرافیک
CVE-2026-95357: نوشتن خارج از محدوده در بخش GPU
CVE-2026-95339: استفاده بعد از آزادسازی حافظه (use-after-free) در ServiceWorker
CVE-2026-95313: use-after-free در بخش تمامصفحه (Fullscreen)
CVE-2026-95349 و موارد مرتبط: مشکلات حافظه در WebGL و GPU
دیگر کریتیالها در WindowDialog و AdFilter هم در همان فهرست آمدهاند
اگر این اصطلاحها سنگیناند، کافی است بدانید: باگ در موتور گرافیک یا پسزمینهٔ مرورگر میتواند در سناریوی بد به نفوذ نزدیک شود. بههمین دلیل گوگل آنها را Critical گذاشته است.
نسخه دسکتاپ در برابر اندروید
هر دو خانواده همان روز اعلام شدند؛ شمارهٔ بیلد اندروید با لینوکس دسکتاپ همتراز ۱۵۴٫۰٫۸۰۳۷٫۵۷ است و گوگل میگوید فیکسهای امنیتی اندروید با دسکتاپ متناظر یکی است مگر خلافش ذکر شود. پخش اندروید از گوگلپلی معمولاً چند روز طول میکشد و دستگاهبهدستگاه فرق دارد.
پلتفرم | نسخهٔ هدف | از کجا میآید؟ |
|---|---|---|
لینوکس | ۱۵۴٫۰٫۸۰۳۷٫۵۷ | کانال پایدار دسکتاپ؛ Help ← About |
ویندوز / مک | ۱۵۴٫۰٫۸۰۳۷٫۵۷ یا .۵۸ | همان مسیر About؛ ممکن است یکی از دو بیلد را ببینید |
اندروید | ۱۵۴٫۰٫۸۰۳۷٫۵۷ | گوگلپلی؛ طی چند روز بعد از ۲۲ سپتامبر |
چطور بفهمم کروم ۱۵۴ نصب شده؟
روی دسکتاپ لازم نیست منتظر اعلان بمانید. منوی سهنقطه را باز کنید، بروید Help ← About Google Chrome (در فارسی معمولاً «راهنما ← دربارهٔ Google Chrome»). همان صفحه آپدیت را چک میکند؛ اگر آماده بود Relaunch بزنید تا نسخه اعمال شود. عدد نسخه را با جدول بالا مقایسه کنید. روی اندروید، فروشگاه Google Play را برای «Chrome» باز کنید و اگر دکمهٔ بهروزرسانی بود بزنید. اگر کروم را روزها باز میگذارید، ریلانچ را جدی بگیرید — بدون ریاستارت، فایلهای جدید گاهی کامل فعال نمیشوند.
غیر از امنیت: چند قابلیت تازهٔ ۱۵۴
وبلاگ Chrome Developers (ریچل اندرو، ۲۲ سپتامبر) چند نکتهٔ محصولی را هم برجسته کرده است — بیشتر به درد طراح و توسعهدهنده وب میخورد، ولی دانستنشان برای کاربر کنجکاو هم بد نیست:
آیفریم هماندازه با محتوا: با ویژگی CSS مثل frame-sizing: content-height و یک متای اختیاری در صفحهٔ توکار، iframe میتواند ارتفاعش را با محتوای داخل هماهنگ کند تا اسکرول اضافه کمتر شود.
حالتهای scroll-marker-group: برای نشانگرهای اسکرول، حالتهای links و tabs آمده تا ترتیب فوکوس و معنای دسترسیپذیری روشنتر باشد.
text-decoration-inset: میتوانید شروع و پایان خط زیر متن (underline و مشابه) را کمی جمع یا باز کنید — جزئیات ظاهری ظریف برای طراح.
در یادداشت انتشار کاملتر هم آمده که کروم بهطور پیشفرض وقتی به سایت HTTP (ناامن) وصل میشوید بیشتر سؤال میپرسد («Ask before HTTP»)، و برای Background Fetch محدودیتهای CORS و دسترسی شبکهٔ محلی (LNA) سختگیرانهتر شده است. مدیر سیستم میتواند بعضی از اینها را با policy سازمانی تنظیم کند.
برای چه کسی فوریت دارد؟
هر کسی که هر روز با کروم بانک، ایمیل یا کار اداری میکند — آپدیت روتین است، نه کار ویژه.
تیمهای آیتی که باید نسخهٔ واقعی endpointها را ببینند، نه فقط «آپدیت خودکار روشن است».
سازمانهایی که مرورگرشان دیر پچ میشود؛ ۱۱ کریتیال یعنی پنجرهٔ خطر بعد از انتشار وصله بیدلیل بزرگ نشود.
توسعهدهندگان وب که iframe واکنشگرا، نشانگر اسکرول یا تزئین متن برایشان موضوع کار است.
نکتههای احتیاط (بدون اغراق)
نبودِ گزارش «سوءاستفادهٔ فعال» برای این انتشار یعنی وحشت تیترزدن لازم نیست؛ یعنی هم آپدیت کنید هم خبر را دقیق بگویید.
جزئیات بعضی CVEها عمداً محدود است؛ از روی عنوان عمومی حدس نفوذ نزنید.
پخش تدریجی است؛ اگر امروز ۱۵۴ ندیدید، فردا دوباره About را چک کنید.
افزونههای قدیمی گاهی بعد از آپدیت بزرگ به هم میریزند؛ اگر چیزی شکست، اول افزونه را موقتاً خاموش کنید.
جمعبندی
کروم ۱۵۴ یک بهروزرسانی پایدار با ۱۰۸ فیکس امنیتی و ۱۱ مورد کریتیال است که ۲۲ سپتامبر ۲۰۲۶ اعلام شد. گوگل برای این بسته ادعای exploitation در وحش نکرده، ولی شدت باگها در GPU، WebGL، ANGLE و ServiceWorker بهاندازهای است که تأخیر منطقی نیست. دسکتاپ را از About آپدیت کنید، اندروید را از پلی؛ نسخه را با ۱۵۴٫۰٫۸۰۳۷٫۵۷ یا .۵۸ تطبیق دهید. قابلیتهای جدید iframe و CSS بیشتر برای وبسازهاست. اگر سمت لپتاپهای پرمیوم ویندوزی هم نگاه میکنید، مقایسهٔ سختافزاری جداگانهای مثل سرفیس پرو ۱۲ دارید — ولی امنیت مرورگر را با خرید لپتاپ جدید قاطی نکنید؛ اول کروم را بهروز کنید.
سؤالات پرتکرار
کروم ۱۵۴ چیست؟
نسخهٔ پایدار بعدی مرورگر گوگل کروم است که از ۲۲ سپتامبر ۲۰۲۶ برای دسکتاپ و اندروید اعلام شده و علاوه بر قابلیتهای وب، ۱۰۸ وصلهٔ امنیتی دارد.
چرا میگویند ۱۱ مورد کریتیال مهم است؟
کریتیال یعنی گوگل شدت را خیلی جدی دیده؛ معمولاً به باگهای حافظه در اجزای حساس مثل GPU یا ServiceWorker برمیگردد. حتی اگر هنوز سوءاستفادهٔ گسترده گزارش نشده باشد، وصله را سریع نصب کنید.
آیا این باگها همین الان در حال حملهٔ گسترده هستند؟
طبق یادداشت رسمی این انتشار و پوشش TechRepublic، گوگل نگفته هیچکدام از این ۱۰۸ مورد در وحش بهطور فعال exploit میشوند. این با بهروزرسانیهایی که صریحاً «under active attack» بودهاند فرق دارد.
چطور نسخه را چک کنم؟
در دسکتاپ: Help ← About Google Chrome. عدد باید حدود ۱۵۴٫۰٫۸۰۳۷٫۵۷ (لینوکس) یا .۵۷/.۵۸ (ویندوز/مک) باشد. در اندروید از صفحهٔ Chrome در گوگلپلی.
اندروید هم همان امنیت را دارد؟
گوگل میگوید انتشار اندروید ۱۵۴٫۰٫۸۰۳۷٫۵۷ همان فیکسهای امنیتی دسکتاپ متناظر را دارد مگر خلافش نوشته شود. زمان رسیدن از پلی ممکن است چند روز طول بکشد.
اگر آپدیت را نبینم چه کار کنم؟
پخش تدریجی است. همان صفحهٔ About را دوباره باز کنید، کروم را کامل ببندید و باز کنید، یا چند ساعت بعد چک کنید. در سازمان، سیاست بهروزرسانی گروهی را بررسی کنید.
قابلیتهای غیر امنیتی به درد کاربر عادی میخورد؟
بیشتر برجستهها برای توسعهدهنده وب است (iframe واکنشگرا، نشانگر اسکرول، تزئین متن). کاربر عادی اثر را غیرمستقیم میبیند؛ مثلاً هشدار بیشتر برای سایتهای HTTP.
آیا فقط کروم را باید آپدیت کنم یا کل سیستم را؟
حداقل کروم را به ۱۵۴ برسانید. آپدیت سیستمعامل و برنامههای دیگر هم جای خود را دارد، ولی این خبر مشخصاً دربارهٔ بستهٔ امنیتی کروم ۱۵۴ است.
