Chrome снова латает дыры — и одну уже используют против пользователей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Google выпустила обновление браузера Chrome для Windows, macOS и Linux. Патч закрывает 12 уязвимостей, причём большинство из них получили высокий уровень опасности. Среди исправлений — проблема, которую злоумышленники уже используют в реальных атаках, поэтому откладывать обновление не стоит.
Согласно опубликованному 3 сентября бюллетеню безопасности, актуальные версии Chrome — 152.0.7977.82/.83 для Windows и macOS и 152.0.7977.82 для Linux. Распространение обновления может идти постепенно: у одних пользователей новая версия появится сразу, другим придётся немного подождать. Обычно Chrome обновляется автоматически, но проверить это можно вручную.
Для проверки нажмите на значок с тремя вертикальными точками в правом верхнем углу окна браузера, откройте раздел «Справка», а затем выберите «О браузере Google Chrome». На этой странице будет указана установленная версия, а при необходимости браузер начнёт загрузку патча.
Наиболее тревожное исправление связано с ошибкой типа confusion в движке V8. Это компонент Chrome, который обрабатывает JavaScript — код, благодаря которому веб-сайты становятся интерактивными, а веб-приложения вообще работают. Уязвимость обнаружил исследователь безопасности Salvatore Gulizia, получивший за находку 1000 долларов.
Проблема зарегистрирована под номером CVE-2026-85046. В базе National Vulnerability Database она описывается как ошибка определения типа данных в V8. При помощи специально подготовленной HTML-страницы удалённый атакующий может выполнить произвольный код внутри песочницы браузера — защитной среды, которая должна ограничивать последствия взлома.
Google подтвердила, что уязвимость уже эксплуатируется в реальных атаках, но подробности пока не раскрывает. Компания традиционно ждёт, пока значительная часть пользователей установит защиту: иначе публикация технических деталей превратилась бы в инструкцию для тех, кто любит чинить чужие компьютеры без разрешения.
CVE-2026-85046 стала шестой уязвимостью нулевого дня, которую Google исправила в Chrome с начала года. Уязвимость затрагивает и другие браузеры на базе Chromium, включая Microsoft Edge, Brave, Opera и Vivaldi. Их пользователям также следует установить последние версии как можно скорее.
Итог прост: обновление не добавляет браузеру суперспособностей, зато закрывает дверь, в которую уже пытались войти. Проверка версии займёт меньше минуты, а последствия её откладывания могут оказаться заметно дороже.
PEREC.RU
Google выпустила обновление Chrome для Windows, macOS и Linux, закрывающее 12 уязвимостей. Большинство проблем получили высокий уровень опасности, а одна из них уже используется в реальных атаках. Речь идёт о CVE-2026-85046 — ошибке типа confusion в JavaScript-движке V8. Этот компонент отвечает за выполнение JavaScript, благодаря которому интерактивные сайты и веб-приложения работают в браузере.
Уязвимость обнаружил исследователь безопасности Salvatore Gulizia, получивший за находку 1000 долларов. Согласно описанию National Vulnerability Database, специально подготовленная HTML-страница может позволить удалённому атакующему выполнить произвольный код внутри песочницы Chrome. Песочница предназначена для изоляции веб-страниц и ограничения ущерба, но уязвимость позволяет обойти часть этой защиты.
Google подтвердила эксплуатацию CVE-2026-85046 в реальных атаках, однако пока не раскрывает технические подробности. Компания объясняет это необходимостью дать пользователям время на установку обновления. Публикация деталей до массового распространения патча могла бы упростить работу злоумышленникам.
Актуальные версии Chrome — 152.0.7977.82/.83 для Windows и macOS и 152.0.7977.82 для Linux. Обновление распространяется постепенно и чаще всего устанавливается автоматически. Проверить его наличие можно через меню с тремя вертикальными точками: нужно открыть «Справка», затем «О браузере Google Chrome». На странице будет показана текущая версия и, если требуется, запустится обновление.
CVE-2026-85046 стала шестой zero-day-уязвимостью, которую Google исправила в Chrome с начала года. Zero-day означает проблему, для которой защита появилась уже после начала эксплуатации или почти одновременно с ней, поэтому у пользователей остаётся особенно мало времени на реакцию.
Уязвимость касается не только Chrome. Браузеры Microsoft Edge, Brave, Opera и Vivaldi построены на Chromium и также требуют обновления до последних доступных версий. Пользователям этих программ следует проверить наличие патчей вручную, если автоматическая установка ещё не произошла.
Главный практический вывод: владельцам Chrome и Chromium-браузеров нужно проверить версию и установить обновление как можно скорее. Это не косметический патч и не очередная попытка заставить пользователя перезапустить браузер, а исправление ошибки, которую уже применяют против реальных целей.
