Компания Google выпустила обновление для браузера Chrome, устраняющее критическую уязвимость CVE-2026-85046. Разработчики подтвердили, что данная ошибка, затрагивающая движок V8 для выполнения JavaScript и WebAssembly, уже используется злоумышленниками в реальных атаках.
Патч включен в версии Chrome 152.0.7977.82 и 152.0.7977.83 для Windows и Mac, а также в версию 152.0.7977.82 для Linux. Обновление будет распространяться в течение нескольких дней или недель. Уязвимость обнаружил исследователь Сальваторе Гулиция 4 августа, за что получил вознаграждение в размере $1 000.
Всего пакет обновлений содержит 12 исправлений безопасности, включая девять критических и две уязвимости среднего уровня опасности. Google временно скрывает подробности об этих ошибках, чтобы дать пользователям и сторонним проектам время на установку обновлений и предотвратить возможные попытки эксплуатации.
Хотя Google не связывает CVE-2026-85046 с кражами криптовалют, браузерные кошельки и торговые расширения остаются частыми целями хакеров. Ранее фиксировались случаи использования вредоносных расширений и программ для кражи средств с подключенных к браузеру кошельков, однако прямой связи с текущей уязвимостью пока не выявлено.