Google закрыла 0-day уязвимость в Chrome: обновите браузер

Google выпустила обновление браузера Chrome, закрывающее 230 уязвимостей. Среди них — опасная уязвимость нулевого дня CVE-2026-87491, для которой уже существует эксплойт, применяемый в реальных кибератаках.

Проблема находится в движке V8, который обрабатывает JavaScript и WebAssembly. Ошибка записи за пределами выделенной памяти позволяет злоумышленнику удалённо запустить произвольный код в песочнице браузера. Чтобы атаковать, злоумышленнику достаточно заставить пользователя открыть вредоносную веб-страницу. Эксплуатация может привести к повреждению памяти, утечке конфиденциальных данных или аварийному завершению Chrome. Пока неизвестно, позволяет ли уязвимость вырваться из песочницы и полностью захватить систему.

Уязвимость обнаружил Джихён Чон, стажёр лаборатории Compsec Сеульского национального университета. Он передал информацию Google, и компания начала распространять заплатку уже через два дня. Детали CVE-2026-87491 Google временно скрывает, пока патч не установит большинство пользователей. Кто стоит за атаками и кого атакуют, компания не раскрывает.

Для российских компаний такие уязвимости в браузерах особенно опасны: Chrome широко используется как в офисной работе, так и в веб-приложениях. Атака через вредоносную HTML-страницу может быть частью целевой фишинговой кампании. Эксплуатация ошибки в движке V8 потенциально позволяет выполнить код в контексте браузера, что грозит кражей сессий, учётных данных и другой чувствительной информации. Даже если полный обход песочницы не подтверждён, риск высок.

Обновите Chrome до безопасной версии: 153.0.8010.36 для Windows и Linux, 153.0.8010.37 для macOS. Проверить наличие обновления можно вручную: «Справка» → «О браузере Google Chrome». После установки перезапустите браузер. Патч распространяется постепенно, и некоторым пользователям придётся подождать от нескольких дней до недель — если обновление ещё не пришло, проверяйте периодически.