Google устранила уязвимость CVE-2026-85046 в движке V8 браузера Chrome, которая активно эксплуатируется злоумышленниками.

Google подтвердил в четверг, что CVE-2026-85046 — уязвимость высокой степени опасности в движке V8 браузера Chrome — активно эксплуатируется в реальных атаках. Компания выпустила обновления до версий Chrome 152.0.7977.82 и 152.0.7977.83 для Windows и Mac, а также до версии 152.0.7977.82 для Linux. Ожидается, что обновление будет распространяться в течение ближайших дней и недель.

Обновление включает в общей сложности 12 исправлений безопасности, в том числе девять уязвимостей высокой степени опасности и две уязвимости средней степени опасности. Исследователь безопасности Сальваторе Гулизия сообщил об уязвимости, связанной с ошибкой типов, 4 Августа и получил вознаграждение в размере 1 000 долларов. Google не раскрыл подробности о злоумышленниках, жертвах или полномасштабных возможностях эксплойта и воздерживается от публикации дополнительной технической информации до тех пор, пока пользователи не установят эти исправления.