„Google“ išleido skubų „Chrome“ saugumo atnaujinimą dėl pažeidžiamumo, kuris jau išnaudojamas realiose atakose.
CVE-2026-85046 yra aukšto pavojingumo spraga „Chrome“ naudojamame V8 „JavaScript“ variklyje. Ji susijusi su neteisingu duomenų tipų apdorojimu („type confusion“), kuris tam tikromis aplinkybėmis gali sudaryti sąlygas užpuolikui pažeisti naršyklės saugumą.
Svarbiausia – tai nėra vien teorinė problema. Rugsėjo 3 d. „Google“ patvirtino žinanti apie realiai naudojamą šios spragos išnaudojimo būdą, o rugsėjo 4 d. JAV kibernetinio saugumo agentūra CISA įtraukė CVE-2026-85046 į žinomų aktyviai išnaudojamų pažeidžiamumų katalogą.
„Google“ pataisą pateikė „Chrome“ 152.0.7977.82/.83 versijose „Windows“ ir „macOS“ sistemoms bei 152.0.7977.82 versijoje „Linux“.
Ką verta padaryti? Patikrinkite „Chrome“ versiją ir įdiekite siūlomą naujinimą. Organizacijoms taip pat verta įsitikinti, kad darbuotojų kompiuteriuose naršyklių atnaujinimai nėra atidėliojami – interneto naršyklė yra viena dažniausiai su išoriniu turiniu sąveikaujančių darbo vietos programų.
Šis atvejis dar kartą primena paprastą, bet svarbią kibernetinio saugumo taisyklę: kai pažeidžiamumas jau aktyviai išnaudojamas, saugumo atnaujinimo prioritetas smarkiai išauga.
Šaltiniai: https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html
https://www.cisa.gov/news-events/alerts/2026/09/04/cisa-adds-one-known-exploited-vulnerability-catalog