O Google confirmou na quinta-feira que a CVE-2026-85046, uma falha de alta gravidade no mecanismo V8 do Chrome, está sendo explorada ativamente em ataques reais. A empresa lançou correções nas versões 152.0.7977.82 e 152.0.7977.83 do Chrome para Windows e Mac, e na versão 152.0.7977.82 para Linux, com a disponibilização prevista para os próximos dias e semanas.
A atualização inclui 12 correções de segurança no total, entre elas nove falhas de alta gravidade e duas de gravidade média. O pesquisador de segurança Salvatore Gulizia relatou a vulnerabilidade de confusão de tipos em 4 de agosto e recebeu uma recompensa de US$ 1.000 por bug. O Google não divulgou detalhes sobre os invasores, as vítimas ou todos os recursos do exploit e está retendo informações técnicas adicionais até que os usuários instalem as correções.