Google a remediat încă un bug de memorie din Chrome pe care atacatorii îl exploatau deja, aducând numărul de zero-day-uri Chrome exploatate activ din acest an la opt. Cea mai recentă actualizare Chrome zero-day 2026 urmează un tipar familiar: se descoperă o vulnerabilitate folosită în sălbăticie, Google livrează un patch, iar utilizatorii sunt sfătuiți să actualizeze și să repornească. Detaliile celei mai recente vulnerabilități sunt puține în materialul pe care îl avem, așa că această postare se concentrează pe ce înseamnă tiparul și ce ar trebui să faceți în privința asta.
De ce Chrome primește în continuare zero-day-uri anul acesta
Opt zero-day-uri într-un singur an este mult pentru un singur browser, iar numărul continuă să crească. Chiar înainte de acesta, am relatat despre cum Chrome 153 a remediat al șaptelea zero-day din 2026. Acum există un al optulea.
Firul comun îl reprezintă bug-urile de memorie. Chrome este o bază de cod uriașă care procesează conținut nesigur de pe fiecare site web pe care îl vizitați, iar o mare parte din ea este scrisă în limbaje în care erorile de gestionare a memoriei sunt posibile. Când o eroare scapă, ea poate fi uneori transformată într-o armă. Asta face din browser o țintă constantă.
Un „zero-day" înseamnă că atacatorii au ajuns primii. Furnizorul nu avea niciun patch disponibil când a început exploatarea, așa că nu a existat nicio fereastră în care utilizatorii să se fi putut proteja actualizând. De aceea remedierea, odată ce există, contează atât de mult.
Ce pot face atacatorii cu un bug de memorie exploatat
Vulnerabilitățile de siguranță a memoriei permit de obicei unui atacator să facă browserul să se comporte în moduri la care designerii săi nu s-au gândit niciodată. În practică, asta poate însemna rularea de cod malițios pe dispozitivul dumneavoastră după ce pur și simplu vizitați o pagină-capcană. Capacitățile exacte depind de bug-ul specific și de dacă este asociat cu alte vulnerabilități.
Această asociere merită înțeleasă. Browserele moderne izolează conținutul web într-un sandbox, așa că un singur bug nu este adesea suficient pentru o compromitere completă. Atacatorii combină uneori mai multe vulnerabilități pentru a ieși din izolare. Am analizat acest lucru în raportul nostru despre un lanț zero-day Chrome care evadează din sandbox, care arată cum bug-uri separate pot fi asamblate într-un singur exploit funcțional.
Punctul cheie pentru utilizatorii obișnuiți: nu trebuie să descărcați nimic sau să faceți clic pe vreun prompt suspect pentru ca un exploit de browser să conteze. Simpla încărcare a conținutului poate fi suficientă, motiv pentru care aceste bug-uri sunt tratate serios chiar și atunci când detaliile publice sunt puține.
De ce un VPN nu oprește exploit-urile de browser
Este ușor să presupui că instrumentele de confidențialitate acoperă totul. Nu o fac. Un VPN criptează traficul dintre dispozitivul dumneavoastră și serverul VPN și vă ascunde adresa IP față de site-urile pe care le vizitați. Acest lucru este util pentru confidențialitate pe rețele nesigure, dar operează la nivel de rețea.
Un exploit de browser se întâmplă în interiorul browserului însuși. Dacă o pagină malițioasă declanșează un bug de memorie în Chrome, tunelul VPN pur și simplu transportă pagina către dumneavoastră, inclusiv exploit-ul. Criptarea nu inspectează și nu neutralizează ceea ce face pagina odată ce Chrome o randează.
Acesta nu este un argument împotriva utilizării unui VPN pentru lucrurile pentru care este conceput. Este un memento că instrumente diferite rezolvă probleme diferite. Pentru vulnerabilitățile de browser, apărarea relevantă este patch-ul.
Cum să verificați că Chrome este complet actualizat
Chrome se actualizează de obicei singur în fundal, dar remedierea se aplică doar după ce browserul repornește. Mulți oameni lasă Chrome deschis zile sau săptămâni întregi, ceea ce poate lăsa un decalaj între remediere și aplicarea ei.
- Deschideți Chrome și faceți clic pe meniul cu trei puncte din colțul din dreapta sus.
- Accesați Ajutor, apoi Despre Google Chrome.
- Lăsați Chrome să verifice dacă există actualizări. Dacă una este disponibilă, se va descărca automat.
- Faceți clic pe Relansați când vi se solicită. Filele dumneavoastră sunt de obicei restaurate după aceea.
- Redeschideți pagina Despre pentru a confirma că scrie că Chrome este actualizat.
Dacă gestionați dispozitive pentru o gospodărie sau o echipă mică, repetați acest lucru pe fiecare computer și telefon care folosește Chrome. Browserele bazate pe același motor pot primi, de asemenea, propriile remedieri, așa că verificați-le și pe ele.
Termenele limită pentru patch-uri pot conta, de asemenea, în organizații. Materialul nostru despre termenul limită al CISA din 18 septembrie pentru un zero-day Chrome este un bun exemplu despre cât de repede se pot schimba indicațiile odată ce exploatarea este confirmată.
Ce înseamnă asta pentru dumneavoastră
Pentru majoritatea oamenilor, riscul de la orice zero-day individual este scăzut, iar remedierea este rapidă. Dar fluxul constant de remedieri din acest an sugerează că tratarea actualizărilor de browser ca opționale este o greșeală. Atacatorii găsesc și folosesc clar bug-uri Chrome înainte ca patch-urile să existe, așa că timpul dintre livrarea unei remedieri și aplicarea ei de către dumneavoastră este partea pe care o controlați.
Câteva obiceiuri practice ajută:
- Reporniți Chrome regulat. O actualizare descărcată nu face nimic până nu o relansați.
- Verificați pagina Despre ori de câte ori vedeți știri despre un nou zero-day Chrome.
- Mențineți sistemul de operare actualizat de asemenea, deoarece exploit-urile de browser sunt uneori înlănțuite cu alte vulnerabilități.
- Folosiți un VPN pentru ceea ce face bine, cum ar fi protejarea traficului pe Wi-Fi public, dar nu vă bazați pe el pentru a bloca atacurile de browser.
Concluzie: actualizați și relansați acum
Cea mai recentă actualizare Chrome zero-day 2026 este un alt memento că cea mai eficientă protecție împotriva exploit-urilor de browser este un browser cu patch-uri aplicate. Deschideți acum pagina Despre din Chrome, instalați cea mai recentă actualizare și relansați. Pentru context despre cum s-au acumulat problemele din acest an, citiți raportul nostru anterior despre Chrome 153 și remedierea celui de-al șaptelea zero-day. Durează mai puțin de un minut și închide ușa unui bug pe care atacatorii îl foloseau deja.
