„Chrome“ naudotojai raginami kuo greičiau atnaujinti ir iš naujo paleisti naršyklę. Tokį perspėjimą paskatino „Google“ išleistas skubus saugumo naujinys, pašalinantis pavojingą nulinės dienos (angl. zero-day) pažeidžiamumą.
Nulinės dienos spraga reiškia, kad kibernetiniai nusikaltėliai apie ją jau žino ir ją aktyviai išnaudoja, rašo mirror.co.uk.
Spraga gali atverti kelią į kompiuterį
Pažeidžiamumas CVE-2026-85046 gali būti panaudotas vartotojui apsilankius kenkėjiškoje interneto svetainėje. Tokiu būdu nusikaltėliai gali įsilaužti į pažeistą kompiuterį.
Ši spraga priskiriama nuotoliniam kodo vykdymui (angl. Remote Code Execution, RCE) – vienai pavojingiausių saugumo trūkumų kategorijų. Pasinaudoję ja įsilaužėliai galėtų aukos įrenginyje vykdyti kenkėjiškas komandas, pavogti jautrius duomenis, įdiegti kenksmingą programinę įrangą ar perimti kompiuterio kontrolę.
Atnaujinimas pašalina aktyviai naudojamą „V8 JavaScript“ spragą, pažymėtą CVE-2026-85046 kodu. „Google“ ją įvertino kaip aukšto pavojingumo, o jos išnaudojimo būdas jau aptiktas realioje aplinkoje. Specialiai parengtas HTML puslapis nusikaltėliui galėtų suteikti galimybę vykdyti savavališką kodą „Chrome“ apsaugotoje aplinkoje (sandbox).
Saugumo bendrovės „Malwarebytes“ specialistai nurodė, kad dėl jau vykstančio spragos išnaudojimo HKCERT bendrą rizikos lygį vertina kaip itin aukštą.
Stabili „Chrome“ versija „Windows“ ir „Mac“ kompiuteriams atnaujinta iki 152.0.7977.82/.83, o „Linux“ naudotojams skirta 152.0.7977.82 versija. Naujinys diegiamas palaipsniui.
„Google“ taip pat patvirtino, kad CVE-2026-85046 išnaudojimo būdas jau naudojamas realioje aplinkoje.
Be nulinės dienos pažeidžiamumo, naujausias leidimas pašalina dar 11 saugumo spragų. Devynios iš jų įvertintos kaip aukšto pavojingumo, o dvi – kaip vidutinio.
Kaip atnaujinti naršyklę
Norėdami patikrinti, ar jūsų „Chrome“ atnaujinta, atidarykite naršyklę ir viršutiniame dešiniajame kampe paspauskite trijų taškų ikoną.
Tada pasirinkite „Pagalba“ (Help), o kitame meniu – „Apie Google Chrome“ (About Google Chrome).
Kai atnaujinimo procesas bus baigtas, spustelėkite „Paleisti iš naujo“ (Relaunch). Tai perkraus naršyklę ir užbaigs naujinio diegimą.
Patinka mūsų turinys? Palaikykite portalą
