Google łata luki w zabezpieczeniach przeglądarek, z których jedna jest już wykorzystywana: Aktualizuj już teraz!
Google załatało kilka krytycznych luk w zabezpieczeniach przeglądarki, z których jedna była aktywnie wykorzystywana. Chroń swoje dane: Zaktualizuj przeglądarkę natychmiast, aby zapewnić sobie maksymalne bezpieczeństwo cyfrowe.
Najważniejsze rzeczy, które musisz wiedzieć
- wydany Google Krytyczna aktualizacja zabezpieczeń usuwa 12 luk w zabezpieczeniach, w tym przede wszystkim lukę V8 Species Conflict (CVE-2026-85046), która jest wykorzystywana do zdalnego wykonywania złośliwego kodu.
- Ta luka jest szóstą luką typu zero-day, którą Google załatało w tym roku w przeglądarce Chrome. Umożliwia ona atakującym wykonanie dowolnego kodu w środowisku bezpieczeństwa za pośrednictwem specjalnie zaprojektowanej strony HTML.
- Użytkownicy przeglądarek opartych na Chromium, takich jak Edge, Brave, Opera i Vivaldi, powinni natychmiast dokonać aktualizacji, ponieważ przeglądarki te są narażone na te same luki w zabezpieczeniach.
Google wydało nową wersję przeglądarki Chrome dla systemów Windows, Mac i Linux, łatając dwanaście luk w zabezpieczeniach. Wśród nich jest jedna krytyczna, aktywnie wykorzystywana w atakach w świecie rzeczywistym.
W ogłoszeniu bezpieczeństwa opublikowanym na blogu Google 3 września firma zarządzająca wyszukiwarką stwierdziła, że najnowsza wersja przeglądarki Chrome to 152.0.7977.82/.83 dla systemów Windows i Mac oraz 152.0.7977.82 dla systemu Linux.
Aktualizacja będzie udostępniana stopniowo, więc koniecznie sprawdź, czy już ją otrzymałeś. W większości przypadków aktualizacja jest automatyczna i natychmiastowa. W razie wątpliwości kliknij trzy pionowe kropki w prawym górnym rogu przeglądarki i wybierz Pomoc. Przejdź do sekcji „Informacje o Google Chrome”, gdzie znajdziesz numer wersji.
Zdalne wykonanie złośliwego kodu
Ta aktualizacja jest kluczowa, ponieważ usuwa krytyczne luki w zabezpieczeniach, które umożliwiają zdalne wykonanie złośliwego kodu na urządzeniu. Naprawia ona łącznie 12 luk, z których większość jest klasyfikowana jako wysokiego ryzyka. Wśród nich znajduje się błąd „konflikt gatunków w wersji 8” odkryty przez badacza bezpieczeństwa Salvatora Golezię.
W uznaniu jego zasług, Golezia otrzymał nagrodę w wysokości 1000 dolarów. Wygląda na to, że ta luka jest aktywnie wykorzystywana w rzeczywistych atakach, chociaż Google (zgodnie ze swoim zwyczajem) postanowiło nie ujawniać szczegółowych informacji, dopóki większość przeglądarek nie zostanie zabezpieczona.
Ta luka w zabezpieczeniach jest znana jako CVE-2026-85046. W Narodowej Bazie Podatności (NVD) jest ona opisana jako „konflikt gatunków w wersji 8 przeglądarki Google Chrome [umożliwiający] zdalnemu atakującemu wykonanie dowolnego kodu w środowisku sandbox za pośrednictwem specjalnie spreparowanej strony HTML”.
V8 to silnik JavaScript dla przeglądarki Chrome , który umożliwia uruchamianie aplikacji internetowych i interaktywnych witryn w przeglądarce. Osoby zainteresowane analizą techniczną tej luki w zabezpieczeniach znajdą ją na blogu Golizia.
Pełną listę naprawionych luk w zabezpieczeniach znajdziesz pod tym linkiem.
To szósta luka typu zero-day, którą Chrome załatał od początku roku. Dotyczy ona również innych przeglądarek opartych na Chromium , więc jeśli używasz Edge, Brave, Opery lub Vivaldi, koniecznie zaktualizuj ją do najnowszej wersji jak najszybciej.
za pośrednictwem The Hacker News
Możliwość dodawania komentarzy nie jest dostępna.