Google устранила уязвимости в браузере, одна из которых уже используется злоумышленниками: обновите браузер прямо сейчас!
Компания Google устранила несколько критических уязвимостей в браузерах, одна из которых активно использовалась злоумышленниками. Защитите свои данные: немедленно обновите браузер для максимальной цифровой безопасности.
Самое важное, что вам нужно знать
- изданный Google Критическое обновление безопасности устраняет 12 уязвимостей, наиболее заметной из которых является уязвимость V8 Species Conflict (CVE-2026-85046), которая в настоящее время используется для удаленного выполнения вредоносного кода.
- Эта уязвимость является шестой уязвимостью нулевого дня, которую Google исправила в Chrome в этом году, и она позволяет злоумышленникам выполнять произвольный код в защищенной среде с помощью специально разработанной HTML-страницы.
- Пользователям браузеров на основе Chromium, таких как Edge, Brave, Opera и Vivaldi, следует немедленно обновиться, поскольку эти браузеры подвержены тем же уязвимостям безопасности.
Компания Google выпустила новую версию своего браузера Chrome для Windows, Mac и Linux, в которой исправлены двенадцать уязвимостей безопасности. Среди этих уязвимостей есть критическая, которая активно используется в реальных атаках.
В уведомлении о безопасности, опубликованном в блоге Google 3 сентября, компания-разработчик поисковой системы заявила, что последняя версия Chrome теперь имеет номер 152.0.7977.82/.83 для систем Windows и Mac, и 152.0.7977.82 для Linux.
Обновление, как ожидается, будет распространяться постепенно, поэтому обязательно проверьте, получили ли вы его уже. В большинстве случаев обновление происходит автоматически и мгновенно. Если вы не уверены, нажмите на три вертикальные точки в правом верхнем углу браузера и выберите «Справка». Перейдите в раздел «О программе Google Chrome», и вы найдете там номер версии.
Удалённое выполнение вредоносного кода
Это обновление крайне важно, поскольку оно устраняет критические уязвимости безопасности, позволяющие удаленно выполнять вредоносный код на вашем устройстве. В общей сложности исправлено 12 уязвимостей, большинство из которых классифицируются как уязвимости высокой степени серьезности. Среди них — ошибка «конфликт видов в V8», обнаруженная исследователем безопасности Сальваторе Голецией.
В знак признания его усилий Голеция был награжден вознаграждением в размере 1000 долларов. По всей видимости, эта уязвимость активно используется в реальных атаках, хотя Google (как обычно) решил не разглашать точные подробности до тех пор, пока большинство браузеров не будут защищены.
Эта уязвимость известна как CVE-2026-85046. В Национальной базе данных уязвимостей (NVD) она описывается как «конфликт видов в версии 8 Google Chrome [позволяет] удаленному злоумышленнику выполнять произвольный код в среде песочницы с помощью специально созданной HTML-страницы».
V8 — это движок JavaScript для браузера Chrome , который позволяет запускать веб-приложения и интерактивные веб-сайты прямо в браузере. Технический анализ уязвимости можно найти в блоге Golizia.
Полный список исправленных уязвимостей безопасности можно найти по этой ссылке.
Это уже шестая уязвимость нулевого дня, которую Chrome исправил с начала года. Она также затрагивает другие браузеры на основе Chromium , поэтому, если вы используете Edge, Brave, Opera или Vivaldi, обязательно обновите их до последней версии как можно скорее.
Источник: The Hacker News
Комментарии закрыты.