Google устраняет критическую уязвимость в Chrome, которую уже эксплуатировали хакеры

Согласно отчету Decrypt, Google устранила критическую уязвимость CVE-2026-85046 в браузере Chrome, которая использовалась хакерами. Эта уязвимость существует в движке V8, который используется для выполнения JavaScript и WebAssembly. Google подтвердила, что уязвимость эксплуатировалась в реальных атаках, но не раскрыла личности злоумышленников, цели или конкретный метод эксплуатации. Патч включен в версии Chrome 152.7977.82/83 и будет распространен в ближайшие дни или недели. Уязвимость была сообщена исследователем безопасности Сальваторе Гулицией 4 августа, и Google выплатила ему вознаграждение в размере 1000 долларов. Это обновление включает в общей сложности 12 исправлений безопасности, из которых 9 являются критическими и 2 имеют среднюю степень серьезности. Google не связывала эту уязвимость с какими-либо инцидентами кражи криптовалютных активов, но браузерные кошельки, аккаунты бирж и торговые расширения ранее подвергались атакам другими способами.