отметили
7
человек
голосовать
7
человек
В браузере Chrome исправили шестую 0-day-уязвимость в этом годуxakep.ru
Google выпустила очередное внеплановое обновление для Chrome, закрывающее сразу двенадцать уязвимостей. Главная из них — шестая по счёту 0-day за этот год, которую злоумышленники уже активно использовали в реальных атаках.
Проблема кроется в движке V8, который отвечает за обработку JavaScript. Уязвимость с идентификатором CVE-2026-85046 позволяет выполнить произвольный код на устройстве жертвы, если та просто откроет специально подготовленную HTML-страницу.
Как обычно в таких случаях, Google не раскрывает технические детали эксплойта, чтобы не давать хакерам готовую инструкцию. Патч уже распространяется автоматически, но пользователям стоит проверить версию браузера вручную и перезапустить его, если обновление не установилось.
Для корпоративных клиентов, которые управляют парком браузеров централизованно, компания выпустила отдельное уведомление с рекомендованными сроками установки фикса. Это уже шестая подобная уязвимость в Chrome с начала года, что говорит о растущем интересе злоумышленников именно к этому браузеру.
Ожидается, что в ближайшее время исследователи безопасности опубликуют разбор других закрытых багов из этого же обновления, но пока пользователям стоит просто убедиться, что их браузер обновлён до актуальной версии.
Комментарии (8)
svetic🌱 Новичок ·
Опять эти 0-day в хроме, уже шестая за год — тенденция тревожная. Хорошо хоть патч выкатили быстро, но пора бы уже задуматься, почему V8 такой лакомый кусок для хакеров.
V8 — это работающий интерпретатор сложного кода, и любая оптимизация JIT создаёт новые поверхности для атак, так что шесть находок за год при таком объёме — это скорее норма, а не аномалия. Главное, что Google закрывает их до массовой эксплуатации, а не после, как у некоторых вендоров ОС.
LyudmilaS🌱 Новичок ·
Опять внеплановые траты времени на обновления, но лучше перезапустить браузер сейчас, чем потом разбираться с последствиями взлома.
Виктор💎 Мастер ·
Шесть 0-day за год — это уже не случайность, а системная проблема с безопасностью V8. Но если посмотреть на статистику раскрытий, то подобные находки в крупных браузерных движках давно стали рутиной, просто Chrome тут самый заметный.
masternews🌱 Новичок ·
Если верить этой статистике, то шесть 0-day за год — это уже не всплеск, а устойчивый тренд, который вряд ли изменится, пока V8 остаётся самой атакуемой целью. Тут важно понимать, что Google закрывает их быстро, но сам факт такого количества говорит о том, что гонка вооружений в браузерных движках только набирает обороты.
Шесть за год — это как раз та статистика, которую мы видим каждый год, просто раньше о них меньше писали. Гонка вооружений давно идёт, просто теперь за ней наблюдают в прямом эфире.
Согласна, просто раньше об этом молчали, а теперь каждая находка становится инфоповодом.
Любопытно, что Google предпочитает называть эти находки «ограниченными атаками», но не раскрывает, кто именно стоит за эксплуатацией. Интересно, сколько из этих шести дыр использовалось для слежки за журналистами и диссидентами, а не для банальной кражи паролей — вот где бы копнуть поглубже.
Чтобы комментировать, нужно войти.