Google выпустила обновление для Chrome после атак с использованием новой zero-day-уязвимости
Компания Google предупредила пользователей о критической проблеме в браузере Chrome, которая уже применяется злоумышленниками в реальных атаках. Уязвимость получила идентификатор CVE-2026-87491 и стала седьмой активно эксплуатируемой zero-day-проблемой Chrome, исправленной разработчиками с начала года.
В рамках очередного пакета безопасности Google устранила 230 уязвимостей. Наиболее серьезной среди них стала уязвимость Google Chrome zero-day, обнаруженная в движке V8, отвечающем за обработку JavaScript и WebAssembly. Ошибка связана с записью данных за пределами выделенной области памяти и получила высокий уровень опасности.
Удаленно атакующий может воспользоваться дефектом через специально подготовленную HTML-страницу. Если пользователь откроет такой сайт в уязвимой версии браузера, злоумышленник потенциально сможет добиться выполнения произвольного кода внутри песочницы Chrome. Дополнительным последствием может стать повреждение кучи, чтение данных за пределами буфера, утечка конфиденциальной информации или аварийное завершение работы браузера.
Google подтвердила, что располагает сведениями об эксплуатации CVE-2026-87491 в реальных атаках, однако пока не раскрывает подробности кампаний, их предполагаемых участников и целей. Такая осторожность является стандартной практикой: публикация технических деталей до того, как большинство пользователей установит исправление, может облегчить повторное применение эксплойта.
Компания начала распространение обновленных сборок Chrome Stable Desktop для всех основных платформ. Для Windows доступна версия 153.0.8010.36, для Linux - также 153.0.8010.36, а пользователи macOS получили Chrome 153.0.8010.37. Подробности о том, как Google реагирует на новую уязвимость Chrome, эксплуатируемую в атаках, опубликованы в специальном сообщении о безопасности.
Распространение исправления может занимать несколько дней или недель, поскольку обновление поставляется пользователям постепенно. При этом проверить его наличие можно вручную через меню Chrome: необходимо открыть раздел "Справка" - "О браузере Google Chrome". После проверки программа загрузит актуальную версию и предложит перезапустить браузер.
Пользователи, не меняющие настройки обновлений, обычно получают защиту автоматически. Chrome регулярно проверяет наличие новых пакетов, а установка завершается при следующем запуске браузера. Тем не менее при активной эксплуатации уязвимости не стоит откладывать перезапуск или продолжать работу в старой версии.
CVE-2026-87491 стала не единственным zero-day, устраненным Google в текущем году. Ранее разработчики закрыли еще пять уязвимостей, которые применялись против пользователей до появления официальных патчей. В 2025 году компания также исправила восемь подобных дефектов. Часть атак расследовали специалисты Google Threat Analysis Group, отслеживающие кампании с применением шпионского программного обеспечения.
Новая проблема особенно опасна для организаций, где браузер используется для доступа к корпоративным системам, облачным панелям и внутренним сервисам. Даже если эксплойт не позволяет немедленно выйти за пределы песочницы, он может стать первым этапом более сложной атаки - например, для кражи сессионных данных, загрузки дополнительного вредоносного кода или подготовки дальнейшего проникновения в инфраструктуру.
Для эффективной защиты от уязвимостей браузера Chrome рекомендуется включить автоматическую установку обновлений, ограничить запуск неизвестных расширений и использовать многофакторную аутентификацию для важных учетных записей. Также важно обучать сотрудников распознавать подозрительные письма и сайты: эксплуатация браузерных ошибок часто начинается с перехода по специально созданной ссылке.
Администраторам корпоративных сетей следует ускорить развертывание обновления безопасности Google Chrome через централизованные политики. Желательно дополнительно проверить журналы прокси-серверов, DNS и конечных устройств на наличие обращений к подозрительным доменам. Если на компьютерах использовались устаревшие версии браузера, после обновления стоит провести проверку защитными средствами и сменить потенциально скомпрометированные пароли.
Эксперты напоминают, что кибербезопасность и уязвимости Google Chrome остаются актуальной темой из-за широкой распространенности браузера и регулярного появления сложных атак. Сам факт установки патча не гарантирует, что ранее система не была скомпрометирована, поэтому организациям важно сочетать обновления с мониторингом событий, контролем привилегий и анализом подозрительной активности.
Актуальная информация о выпуске патча и статусе распространения исправления доступна в уведомлении Google о CVE-2026-87491. До завершения обновления пользователям рекомендуется избегать неизвестных сайтов, не открывать непроверенные HTML-файлы и по возможности работать в среде с ограниченными правами.
