Компания Google представила новую версию браузера Chrome для операционных систем Windows, Mac и Linux, которая содержит исправления для 12 выявленных уязвимостей. В числе прочих, разработчики устранили критическую ошибку, которая уже активно эксплуатируется в реальных кибератаках.
Детали критического обновления
Согласно официальному уведомлению, опубликованному в блоге компании 3 сентября 2026 года, актуальная версия браузера получила индекс 152.0.7977.82/.83 для Windows и macOS, а для Linux — 152.0.7977.82. Поскольку распространение обновления происходит постепенно, пользователям рекомендуется самостоятельно проверить наличие патча, чтобы обеспечить защиту своего устройства.
Чтобы узнать текущую версию браузера, необходимо нажать на иконку с тремя вертикальными точками в верхнем правом углу окна, перейти в раздел «Справка» и выбрать пункт «О браузере Google Chrome». В большинстве случаев обновление устанавливается автоматически, однако принудительная проверка ускорит получение исправлений.
Опасность уязвимости CVE-2026-85046
Наиболее серьезной проблемой, исправленной в данном релизе, стала уязвимость, получившая идентификатор CVE-2026-85046. Она классифицируется как ошибка типа «type confusion» (путаница типов) в движке V8. Данный баг был обнаружен исследователем в области кибербезопасности Сальваторе Гулиция, за что специалист получил вознаграждение в размере 1000 долларов.
Согласно описанию в Национальной базе данных уязвимостей (NVD), ошибка позволяет удаленному злоумышленнику выполнить произвольный программный код внутри песочницы браузера через специально подготовленную HTML-страницу. Поскольку движок V8 отвечает за работу JavaScript, его компрометация создает серьезные риски для безопасности веб-приложений и интерактивных сайтов.
Масштаб проблемы и затрагиваемые браузеры
Google традиционно не раскрывает детали эксплуатации уязвимости до тех пор, пока большинство пользователей не установят защитное обновление. Стоит отметить, что это уже шестая уязвимость нулевого дня, исправленная в Chrome с начала текущего года.
Важно учитывать, что данная проблема затрагивает не только оригинальный продукт Google, но и все сторонние браузеры, построенные на движке Chromium. Пользователям программ Edge, Brave, Opera и Vivaldi следует проявлять бдительность и также произвести обновление своих приложений до актуальных версий в кратчайшие сроки, чтобы предотвратить возможные атаки.
Технические детали и риски
Уязвимость CVE-2026-85046 представляет собой серьезную угрозу, поскольку позволяет злоумышленникам удаленно исполнять произвольный код в защищенной среде (песочнице) браузера. Это стало возможным благодаря специфике работы движка V8, который обеспечивает выполнение JavaScript и функционирование интерактивных веб-приложений. Технические подробности, раскрывающие механизм работы этой ошибки, были опубликованы самим исследователем Сальваторе Гулиция в его личном блоге, что дает экспертному сообществу возможность детально изучить вектор атаки.
Для пользователей, желающих отследить полный перечень уязвимостей, исправленных в данном релизе, Google предоставила доступ к исчерпывающему списку устраненных проблем в официальном репозитории безопасности. Напоминаем, что текущее обновление является критическим, а тот факт, что за год это уже шестая уязвимость нулевого дня, подчеркивает необходимость максимальной бдительности при работе в сети и своевременной установки патчей безопасности для всех производных браузеров на базе Chromium.
