Корпорация Google выпустила во вторник обновление ПО, исправляющее 230 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в браузере Chrome. «Google известно о существовании эксплойта для CVE-2026-87491, который используется в реальных атаках», — сообщила компания во вторник в бюллетене безопасности.

Компания начала распространять исправленные версии для Windows (153.0.8010.36), Mac (153.0.8010.37) и Linux (153.0.8010.36) в стабильном канале для настольных систем через два дня после того, как исследователь-стажер лаборатории Compsec Сеульского национального университета Чихьен Чон сообщил об уязвимости Google. По словам Google, обновление безопасности может распространяться среди пользователей Chrome по всему миру в течение нескольких дней или недель, однако, судя по многочисленным сообщениям, оно уже доступно практически повсеместно. Пользователи, которые по каким-либо причинам не хотят устанавливать обновление вручную, могут положиться на Chrome: браузер автоматически проверит наличие обновлений и установит их при следующем запуске.

Уязвимость CVE-2026-87491 является уязвимостью нулевого дня высокой степени опасности. Она связана с возможностью записи за пределами выделенного буфера (out-of-bounds write) в движке Chrome V8 для JavaScript и WebAssembly. Злоумышленники могут удаленно эксплуатировать ее с помощью специально сформированных HTML-страниц для выполнения произвольного кода внутри песочницы браузера. Успешная эксплуатация также может позволить получить доступ к данным за пределами выделенного буфера памяти, что способно привести к раскрытию конфиденциальной информации или сбою в работе браузера.

Хотя Google заявила, что ей известно об эксплуатации уязвимости нулевого дня CVE-2026-87491 в реальных атаках, компания пока не раскрыла дополнительных подробностей.

«Доступ к подробной информации об уязвимости и соответствующим ссылкам может оставаться ограниченным до тех пор, пока большинство пользователей не установят исправление, — информирует Google. — Мы также сохраним ограничения, если ошибка присутствует в сторонней библиотеке, от которой аналогичным образом зависят другие проекты и в которой она еще не исправлена».

Необходимо добавить, что это уже седьмая уязвимость нулевого дня, активно используемая в атаках, которая выявлена в браузере Chrome с начала нынешнего года.