Chrome 153 închide a șaptea vulnerabilitate exploatată activ din acest an

Google a lansat Chrome 153, o actualizare de securitate care remediază 230 de vulnerabilități, inclusiv o vulnerabilitate zero-day pe care atacatorii o exploatau deja înainte de a exista un patch. Vulnerabilitatea, urmărită ca CVE-2026-87491, se află în V8, motorul JavaScript și WebAssembly care alimentează fiecare filă Chrome. Este a șaptea vulnerabilitate zero-day din Chrome din 2026 confirmată ca fiind exploatată în sălbăticie, un ritm care subliniază cât de frecvent sunt transformate în arme vulnerabilitățile de browser în acest an.

Vulnerabilitățile zero-day sunt deficiențe care sunt descoperite și exploatate înainte ca un furnizor să aibă șansa de a lansa o remediere. Când una apare în V8, este deosebit de îngrijorător, deoarece motorul procesează cod de pe aproape fiecare site web pe care îl vizitează un utilizator, ceea ce îl face o țintă principală pentru atacatorii care încearcă să strecoare scripturi malițioase dincolo de apărarea browserului.

De ce V8 apare în mod repetat în buletinele de securitate Chrome

Nu este prima dată când V8 se află în centrul unei actualizări urgente de Chrome în acest an. Google a remediat anterior o vulnerabilitate zero-day V8 exploatată live în septembrie 2026, iar cu doar câteva zile înainte de lansarea Chrome 153, compania a rezolvat CVE-2026-85046 după ce aceasta era deja folosită împotriva utilizatorilor reali. Aceeași vulnerabilitate a venit cu un termen limită strict din partea CISA, mandatul de remediere din 18 septembrie pentru sistemele federale.

Tiparul recurent indică o realitate simplă: V8 este complex, actualizat constant și profund expus la cod nesigur din web-ul deschis, ceea ce îl face o țintă durabilă pentru dezvoltatorii de exploit-uri. Cele 230 de patch-uri totale din Chrome 153, majoritatea găsite prin testarea internă a Google și vânătoarea de bug-uri asistată de AI, arată amploarea muncii continue necesare pentru a menține browserul sigur. Dar cea mai importantă acum este vulnerabilitatea pe care atacatorii au găsit-o prima, CVE-2026-87491.

Implicațiile asupra confidențialității unui browser neactualizat

O vulnerabilitate zero-day de browser nu este doar un inconvenient tehnic, ci o amenințare directă la adresa confidențialității personale. Exploatarea unei deficiențe precum CVE-2026-87491 poate permite unui atacator să execute cod arbitrar în procesul browserului, expunând potențial parolele salvate, cookie-urile de sesiune active, istoricul de navigare și datele de completare automată. Pentru oricine folosește Chrome pentru a accesa conturi bancare, de e-mail sau de serviciu, o deficiență V8 necorectată reprezintă o deschidere reală pentru furtul de credențiale sau deturnarea sesiunii, nu un risc teoretic.

Miza este amplificată de modul în care browserele servesc din ce în ce mai mult ca portaluri către instrumente și extensii AI. Cercetări separate de la Zenity au descoperit recent deficiențe zero-click care afectează asistenți AI de browser precum Claude și ChatGPT Atlas, arătând că suprafața de atac din browserele moderne se extinde acum mult dincolo de conținutul web tradițional. Un motor de browser compromis poate deveni o trambulină către compromiterea acestor instrumente conectate și a datelor pe care le ating.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă folosiți Chrome, cea mai importantă acțiune este simplă: actualizați imediat. Chrome aplică de obicei actualizările automat, dar remedierea intră în vigoare doar după ce reporniți browserul. Mulți utilizatori lasă zeci de file deschise săptămâni întregi fără a reporni, ceea ce înseamnă că codul corectat rămâne inactiv în timp ce versiunea vulnerabilă continuă să ruleze în fundal.

Pentru a verifica starea, deschideți meniul Chrome, accesați Ajutor, apoi Despre Google Chrome. Browserul va afișa versiunea curentă și va descărca automat orice actualizare în așteptare. Reporniți browserul pentru a finaliza procesul. Acest lucru se aplică pentru Chrome pe Windows, macOS și Linux, precum și pentru browserele bazate pe Chromium precum Microsoft Edge și Brave, care primesc de obicei remedieri echivalente într-un interval similar, deoarece împart același motor de bază.

Având în vedere cât de des au apărut vulnerabilități zero-day Chrome exploatate în 2026, tratarea actualizărilor de browser ca un obicei de rutină, mai degrabă decât ca o corvoadă ocazională, este una dintre cele mai simple modalități de a reduce expunerea. Activarea actualizărilor automate și repornirea periodică a browserului închid decalajul dintre momentul în care un patch este disponibil și momentul în care acesta vă protejează efectiv.

Concluzii practice

  • Actualizați Chrome acum prin Ajutor > Despre Google Chrome și reporniți browserul pentru a aplica remedierea pentru CVE-2026-87491.
  • Verificați că actualizările automate sunt activate, astfel încât patch-urile viitoare, inclusiv remedierile pentru viitoarele descoperiri zero-day din Chrome, să se instaleze fără intervenție manuală.
  • Reporniți browserul în mod regulat, în loc să îl lăsați să ruleze la nesfârșit, deoarece actualizările intră în vigoare doar după o repornire.
  • Aplicați aceeași disciplină de actualizare oricărui browser bazat pe Chromium pe care îl folosiți, deoarece acestea împart adesea motorul V8 de bază al Chrome și vulnerabilitățile.
  • Rămâneți atenți la avizele de securitate pe tot parcursul anului. Având în vedere că aceasta este a șaptea vulnerabilitate zero-day Chrome confirmată din 2026, este probabil să apară patch-uri de urgență suplimentare înainte de sfârșitul anului.