Αν χρησιμοποιείτε Chrome ή Microsoft Edge σε Windows, macOS ή Linux, δεν είναι καλή στιγμή να αφήσετε την ενημέρωση για αργότερα. Νέες ευπάθειες στο Chromium, ανάμεσά τους και το CVE-2026-118312 με πρόβλημα μνήμης στο Paint, δείχνουν ξανά το ίδιο μοτίβο: ένας δημοφιλής browser γίνεται στόχος γιατί βρίσκεται παντού, από εταιρικά laptops μέχρι προσωπικούς υπολογιστές και POS τερματικά που απλώς «τρέχουν ένα browser» όλη μέρα.
Το πρακτικό κέρδος για εσάς είναι απλό: αν κάνετε σήμερα το update στον browser, κόβετε από νωρίς έναν δρόμο επίθεσης που μπορεί να οδηγήσει σε κρασάρισμα, εκτέλεση κακόβουλου κώδικα ή αλυσίδες exploit μέσα από κακόβουλες σελίδες, διαφημίσεις ή μολυσμένα αρχεία. Για μικρές επιχειρήσεις, αυτό δεν είναι θεωρία. Ένας ξεχασμένος browser σε reception, γραφείο λογιστηρίου ή back office αρκεί για να ανοίξει η πόρτα σε phishing, κλοπή session και πρόσβαση σε email ή SaaS λογαριασμούς.
Γιατί ένα κενό στον browser αφορά και τους λογαριασμούς σας
Τα κενά μνήμης σε components όπως το Paint, τα media subsystems ή το HTML δεν είναι απλώς τεχνικοί όροι. Σε πρακτικό επίπεδο, σημαίνουν ότι μια ειδικά φτιαγμένη ιστοσελίδα ή ένα στοιχείο που φορτώνει μέσα στη σελίδα μπορεί να «σπάσει» τον browser με τρόπο που επιτρέπει περαιτέρω εκμετάλλευση. Αυτό ενδιαφέρει ιδιαίτερα όσους μπαίνουν στο Gmail, στο Facebook, στο Microsoft 365, σε web banking ή σε εργαλείο διαχείρισης κωδικών μέσα από τον ίδιο browser.
Αν ο browser έχει ευπάθεια, ο επιτιθέμενος δεν κυνηγά μόνο το ίδιο το πρόγραμμα. Κυνηγά το περιβάλλον όπου ζουν τα cookies, τα αποθηκευμένα sessions, τα autofill στοιχεία και τα passkeys. Ένα επιτυχημένο exploit μπορεί να γίνει το πρώτο βήμα για να κλαπούν συνεδρίες σύνδεσης, να περάσει malware ή να παρακαμφθούν προστασίες που ο χρήστης θεωρεί δεδομένες. Γι’ αυτό και οι ενημερώσεις του Chrome και του Edge δεν είναι «κάτι για μετά».
Τι να κάνετε τώρα σε Chrome και Edge
Στον Google Chrome, ανοίξτε το μενού, μπείτε στις ρυθμίσεις και δείτε την ενότητα Σχετικά με το Chrome. Ο browser ελέγχει αυτόματα για νέα έκδοση και την κατεβάζει. Συνήθως αρκεί μια επανεκκίνηση για να ενεργοποιηθεί η διόρθωση. Στον Microsoft Edge, η διαδικασία είναι αντίστοιχη από το μενού Help and feedback και την επιλογή About Microsoft Edge. Αν βρείτε ανοιχτό μήνυμα για διαθέσιμη ενημέρωση, μην το αναβάλετε.
Για μικρές επιχειρήσεις, η σωστή κίνηση είναι πιο αυστηρή: ελέγξτε αν τα εταιρικά PCs έχουν πολιτική αυτόματων ενημερώσεων, αν το IT ή ο εξωτερικός συνεργάτης έχει περιορίσει τις αναβαθμίσεις και αν υπάρχουν παλιές εγκαταστάσεις σε κοινόχρηστους υπολογιστές. Ένα browser που έμεινε πίσω σε παλιά έκδοση μπορεί να ακυρώσει όλο το πλάνο ασφάλειας, ακόμη κι αν έχετε 2FA σε κάθε βασικό λογαριασμό.
Ποιοι κινδυνεύουν περισσότερο όταν καθυστερούν τα updates
Υψηλότερο ρίσκο έχουν όσοι ανοίγουν πολλά links από email, όσοι δουλεύουν με web apps όλη μέρα και όσοι χρησιμοποιούν browser για εταιρικά dashboards, CRM, e-shop admin panels ή cloud αποθήκευση. Επίσης εκτεθειμένοι είναι οι χρήστες που κρατούν ανοιχτές πολλές καρτέλες, εγκαθιστούν άγνωστα extensions ή δίνουν στον browser υπερβολικά δικαιώματα, ειδικά σε υπολογιστές που μοιράζονται στην οικογένεια ή σε γραφείο.
Σε επίπεδο απάτης, ένα τέτοιο κενό συχνά έρχεται μαζί με κακόβουλα links που παριστάνουν ειδοποιήσεις delivery, τιμολόγια, τράπεζες ή Microsoft/Google sign-in σελίδες. Ο στόχος δεν είναι μόνο το exploit. Είναι να σας πείσουν να δώσετε τα διαπιστευτήριά σας ή να εγκαταστήσετε κάτι που μοιάζει ακίνδυνο. Αν ο browser είναι ήδη ευάλωτος, η άμυνα σπάει πιο εύκολα.
Οι τρεις συνήθειες που μειώνουν το ρίσκο σήμερα
Πρώτον, κρατήστε ενεργές τις αυτόματες ενημερώσεις σε Chrome, Edge και λειτουργικό σύστημα. Δεύτερον, ελέγχετε αν οι σελίδες σύνδεσης είναι πραγματικές και όχι copycat φόρμες που ζητούν ξανά κωδικούς. Τρίτον, χρησιμοποιήστε 2FA ή, ακόμη καλύτερα, passkeys όπου υποστηρίζονται. Έτσι, ακόμη κι αν κάποιος τραβήξει ένα password από phishing ή session hijacking, δεν θα έχει τόσο εύκολη πρόσβαση.
Αξίζει επίσης να καθαρίσετε extensions που δεν χρησιμοποιείτε, να αποσυνδεθείτε από παλιές συσκευές μέσα από τον λογαριασμό σας και να ελέγξετε αν ο browser συγχρονίζει ευαίσθητα δεδομένα σε κοινόχρηστο PC. Για ελληνικές μικρές επιχειρήσεις με περιορισμένο IT budget, αυτά είναι από τα πιο φθηνά και αποτελεσματικά μέτρα που μπορούν να εφαρμοστούν άμεσα, χωρίς αγορά νέου εξοπλισμού.
Το απλό συμπέρασμα: αν δείτε ειδοποίηση για update σε Chrome ή Edge, μην την αγνοήσετε. Σε τέτοιες ευπάθειες, το παράθυρο εκμετάλλευσης συχνά μετριέται σε ώρες ή ημέρες, όχι σε μήνες. Ένα γρήγορο restart μετά την ενημέρωση είναι πολύ φθηνότερο από τον χρόνο που θα χάσετε αν μπλοκαριστούν λογαριασμοί, χαθούν cookies ή χρειαστεί να τρέξετε έλεγχο σε μολυσμένο σύστημα.
