Osegi
Безопасность·2 мин чтения

Chrome zero-day 2026: закрыта восьмая уязвимость, обновите

Google закрыла уязвимость Chrome, которую хакеры уже использовали в атаках. Это восьмая zero-day за 2026 год, столько же, сколько за весь прошлый. Как обновиться.

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
Фото: 01net.com
SUMODialoediviewergiftdetect

Google выпустила экстренное обновление безопасности для Chrome. Оно закрывает уязвимость нулевого дня, которую хакеры уже использовали в реальных атаках. Это восьмая такая брешь в браузере в 2026 году, то есть столько же, сколько Google закрыла за весь прошлый год.

Новая версия вышла в начале недели для Windows, macOS и Linux. Она исправляет девять уязвимостей, одна из них zero-day. Так называют брешь, которой злоумышленники пользовались до появления патча. В бюллетене безопасности Google сообщает, что знает об эксплойте, применяемом «в дикой природе». Проще говоря, киберпреступники уже атакуют пользователей этой дырой.

Что за уязвимость в Chrome

Ошибка находится в компоненте, который читает XML, текстовый формат для хранения и обмена данными между программами. Это уязвимость типа use after free, частая для браузеров ошибка управления памятью: Chrome освобождает участок памяти, но продолжает им пользоваться. Атакующий может подставить туда свои данные.

Чтобы воспользоваться брешью, нужна специально подготовленная веб-страница, которая запускает атаку так, что человек ничего не замечает. Google оценила уязвимость как «высокую» по степени опасности. Подробности об атаках, как обычно, не раскрываются, пока большинство пользователей не установит исправление.

Заодно закрыты ещё пять уязвимостей высокой опасности. Они касаются файловой системы WebGL, движка отображения, графического процессора и V8, движка, который выполняет JavaScript на сайтах. Исправлены и две уязвимости средней опасности, связанные с GPU.

Предыдущие zero-day в Chrome в 2026 году

Первая, в феврале, касалась обработки шрифтов. В марте Google закрыла бреши в Skia, графической библиотеке браузера, и в V8. В апреле появилась дыра в WebGPU, в июне ещё одна в V8. В сентябре в V8 пришлось исправлять сразу две zero-day с разницей в несколько дней.

Как обновить Chrome

Рекомендуется установить версию 157.0.8103.50 или .51 на Windows и macOS и 157.0.8103.50 на Linux. Нажмите на три точки в правом верхнем углу Chrome, затем «Справка» и «О браузере Google Chrome». Браузер сам скачает последнюю версию. После этого нажмите «Перезапустить», чтобы исправления заработали.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:google chromezero-daysecurity updatevulnerabilityxmlbrowser

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →