Chrome отримав термінове оновлення через хакерські атаки
Google випустила оновлення Chrome, яке закриває низку небезпечних уразливостей, зокрема помилку в JavaScript-рушії V8, яку вже використовують у кібератаках. Користувачам важливо не лише перевірити номер версії, а й повністю перезапустити браузер: без цього завантажений патч може залишитися неактивним.
Небезпечна помилка в рушії V8
Найсерйознішою серед виправлених проблем стала вразливість CVE-2026-87491. Це помилка запису даних за межами виділеної ділянки пам’яті — out-of-bounds write — у рушії V8, який обробляє код JavaScript і WebAssembly.
Атака не потребує складних дій від користувача. Зловмиснику достатньо переконати його відкрити спеціально підготовлену HTML-сторінку. Після цього можна спробувати виконати сторонній код у межах браузерної пісочниці.
Це вже сьома zero-day-уразливість Chrome, яку активно експлуатують у 2026 році. Попередню помилку типу type confusion у V8, позначену як CVE-2026-85046, Google виправила лише за п’ять днів до цього.
Про CVE-2026-87491 6 серпня повідомив дослідник Джіхен Чон із лабораторії Compsec Сеульського національного університету. За знайдену проблему він отримав винагороду 2500 доларів, а Google класифікувала її рівень небезпеки як середній.
Ще п’ять критичних проблем
Окрім помилки у V8, розробники закрили п’ять уразливостей із критичним рівнем ризику. Чотири з них стосуються WebGL — компонента, який відповідає за відтворення 3D-графіки у браузері:
- CVE-2026-87464;
- CVE-2026-87488;
- CVE-2026-87438;
- CVE-2026-87527.
Ще одна проблема, CVE-2026-87628, виявлена в модулі Cast. Він використовується для трансляції відео, аудіо та іншого вмісту з браузера на телевізори й сумісні пристрої.
Під час оголошення авторів виправлень Google також згадала автоматизовані інструменти пошуку помилок. Серед них — система Big Sleep, а один зі звітів підготував OpenAI Codex Security.
Які браузери можуть бути вразливими
V8 входить до складу Chromium — проєкту з відкритим кодом, на якому побудовано багато популярних браузерів. Тому проблема стосується не лише Google Chrome, а й більшості програм на базі Chromium.
Відповідні оновлення мають випустити Microsoft Edge, Brave, Opera, Vivaldi та Samsung Internet. Ці браузери оновлюються за власним графіком, тому їхнім користувачам варто самостійно перевірити наявність нової версії.
Firefox і Safari не використовують Chromium та рушій V8, тож описана вразливість на них не поширюється.
Чому браузер потрібно перезапустити
Chrome 153 поширюється поетапно: оновлення може з’явитися на різних пристроях у різний час. Браузер зазвичай завантажує нові файли у фоновому режимі, але захисні зміни набувають чинності лише після повного перезапуску програми.
Тому напис «Chrome оновлено» в налаштуваннях не завжди означає, що всі виправлення вже працюють. Якщо браузер тривалий час не закривали, навіть завантажений патч може чекати на перезапуск.
Починаючи з Chrome 153, Google також переходить на коротший цикл випусків. Бета- та стабільні версії для Windows, macOS, Linux, Android і iOS виходитимуть раз на два тижні, а не раз на чотири тижні. Реліз Chrome 154 запланований на 22 вересня.
Як перевірити версію Chrome
Відкрийте в адресному рядку сторінку chrome://settings/help. Браузер автоматично перевірить оновлення, завантажить доступний пакет і покаже поточний номер версії.
Захищеними вважаються такі збірки:
- Windows і macOS — 153.0.8010.36 або 153.0.8010.37;
- Linux — 153.0.8010.36.
Якщо після завантаження з’явиться кнопка «Перезапустити» (Relaunch), її потрібно натиснути. Саме перезапуск завершує встановлення оновлення та активує захист від описаних атак.
Якщо на сторінці все ще вказана версія 152 і нова збірка не завантажується, це може означати, що пристрій ще не отримав оновлення в межах поетапного розгортання. У такому разі перевірку варто повторити пізніше.
Оновлення Chrome закриває вразливість у V8, низку критичних помилок у WebGL і проблему в модулі Cast. Для реального захисту недостатньо дочекатися автоматичного завантаження файлів — потрібно також повністю перезапустити браузер.
