Google выпустила обновление для Chrome, закрывающее 230 уязвимостей, среди которых одна нулевого дня в движке V8 под идентификатором CVE-2026-87491. Эта уязвимость уже активно эксплуатируется злоумышленниками.

Проблема заключается в том, что баг позволяет удаленному атакующему выполнить произвольный код внутри песочницы браузера. Для этого достаточно, чтобы жертва открыла специально подготовленную HTML-страницу.

Подобные уязвимости в V8 встречаются регулярно, поскольку движок отвечает за обработку JavaScript и является сложной и критичной частью браузера. Google традиционно не раскрывает детали эксплойта до тех пор, пока большинство пользователей не установят патч.

Обновление распространяется через стандартный механизм автообновления Chrome. Пользователям рекомендуется проверить версию браузера и при необходимости перезапустить его для применения исправления.

Игнорирование обновления оставляет браузер уязвимым для атак, которые не требуют действий со стороны пользователя, кроме перехода на вредоносный сайт. В корпоративной среде это создает дополнительные риски, если политики обновлений настроены слишком консервативно.