Google закрыла в Chrome уязвимость нулевого дня, уже используемую в атаках
Экстренное обновление для Windows, macOS и Linux устраняет 12 уязвимостей разной степени опасности. Одна из них связана с движком JavaScript V8 и, по данным Google, уже имеет рабочий эксплойт.
Google выпустила экстренное обновление Chrome для настольных систем Windows, macOS и Linux. Оно исправляет 12 уязвимостей высокой и средней степени опасности, включая CVE-2026-85046 — ошибку нулевого дня, которую уже эксплуатируют в реальных атаках.
CVE-2026-85046 получила высокий уровень опасности. Это уязвимость типа type confusion в V8 — JavaScript-движке Chrome. При такой ошибке движок может неверно обработать тип данных в памяти; злоумышленник способен использовать это для выполнения действий за пределами предусмотренных ограничений. Как сообщает HotHardware со ссылкой на данные Google, компании известно о существовании эксплойта для этой уязвимости.
Обновление повышает версию Chrome до 152.0.7977.82/.83 на Windows и macOS, а на Linux — до 152.0.7977.82. Браузер должен скачать патч автоматически, однако установить его можно вручную: открыть меню с тремя точками, перейти в «Справка» → «О браузере Google Chrome», дождаться загрузки обновления и перезапустить браузер.
Помимо активно эксплуатируемой ошибки, пакет исправлений включает уязвимости в компонентах CrashReporting, Network, Compositing, WebGL, CacheStorage, DevTools, Skia и других частях браузера. Об уязвимости в V8 сообщил исследователь Сальваторе Гулиция, также известный под псевдонимом Serotav; вознаграждение за найденную ошибку составило 1000 долларов.