Уязвимость нулевого дня CVE-2026-11645 в Chrome V8 активно эксплуатируется - обновите браузер сейчас
 

https://blogger.googleusercontent.co...e-zero-day.jpg

Компания Google выпустила обновления безопасности для устранения 74 уязвимостей, среди которых одна, представляющая особую опасность, активно используется злоумышленниками. Данная уязвимость, обозначенная как CVE-2026-11645 и имеющая высокий уровень серьезности (оценка CVSS: 8.8), связана с доступом к памяти вне границ в V8 — движке JavaScript и WebAssembly браузера Chrome.

Специалисты отмечают, что уязвимость позволяет проводить небезопасные операции чтения и записи в памяти, что может привести к выполнению произвольного кода. Уязвимость затрагивает версии Chrome до 149.0.7827.103. Это делает ситуацию особенно критической, так как злоумышленники уже начали активные атаки с использованием этой уязвимости.

Google призывает пользователей немедленно обновить свои браузеры, чтобы защитить себя от возможных угроз. Обновление не только устранит указанную уязвимость, но и обеспечит исправление других менее серьезных проблем безопасности.

Кроме того, в рамках обновлений безопасности были исправлены и другие уязвимости, которые могли бы быть использованы для атак на пользователей. Специалисты по кибербезопасности рекомендуют следить за актуальностью программного обеспечения и регулярно устанавливать обновления, чтобы минимизировать риски.

Пользователи могут проверить наличие обновлений в настройках браузера Chrome. Рекомендуется не откладывать установку обновлений, так как это важный шаг в защите личной информации и устройств от киберугроз.

Источник новости:
The Hacker News

Читать полностью