Google выпустила срочное обновление безопасности для браузера Chrome, закрыв уязвимость высокого уровня CVE-2026-85046, которой уже пользовались злоумышленники. Эта проблема затрагивает движок V8, отвечающий за выполнение JavaScript и WebAssembly, и может приводить к ошибкам памяти и непредсказуемому поведению браузера. Несмотря на активное использование уязвимости, Google пока не раскрывает детали о типах атак, пострадавших или способах эксплуатации.
Исправления вошли в версии Chrome 152.0.7977.82 и 152.0.7977.83 для Windows и macOS, а также 152.0.7977.82 для Linux. Выпуск обновлений будет постепенным в течение ближайших недель. Сообщается, что патч дополнили ещё 11 исправлений, в том числе девять критических, связанных с безопасностью.
Автором обнаруженной уязвимости стал исследователь Salvatore Gulizia, получивший за её сообщение вознаграждение в размере 1000 долларов. В Google отмечают, что некоторые подробности об уязвимостях пока не разглашаются, чтобы дать время на установку патчей у большинства пользователей и сервисов.
Хотя данная уязвимость пока не связывается напрямую с хищением криптовалюты, ранее браузерные расширения и кошельки не раз становились объектами атак через иные методы. В 2025 году зафиксировали мошеннические переводы SOL через вредоносные расширения Chrome, а также случаи кражи средств через поддельные криптокошельки в браузерах Firefox и браузерные вредоносные программы. Небезопасность браузеров продолжает оставаться одной из главных точек риска в криптосфере.