Chrome“ spraga jau išnaudojama: vienas skubus veiksmas gali apsaugoti kompiuterį

Milijonai „Chrome“ naudotojų raginami nedelsiant atnaujinti naršyklę ir ją perkrauti. „Google“ paskelbė skubų saugumo pataisymą, skirtą pavojingam nulinės dienos pažeidžiamumui pašalinti.

Nulinės dienos spraga reiškia, kad apie ją jau žino programišiai ir ji aktyviai naudojama atakoms, skelbia mirror.co.uk.

Pavojinga spraga „Chrome“ naršyklėje

Pažeidžiamumas CVE-2026-85046 gali būti išnaudotas vartotojui apsilankius kenkėjiškoje svetainėje. Tokiu būdu kibernetiniai nusikaltėliai gali įsilaužti į pažeistą kompiuterį.

Ši problema priskiriama nuotolinio kodo vykdymo, arba RCE, pažeidžiamumams – tai viena rimčiausių saugumo spragų kategorijų.

Pasinaudoję šia spraga, nusikaltėliai gali vykdyti kenkėjiškas komandas aukos įrenginyje, pasisavinti jautrius duomenis, įdiegti kenksmingą programinę įrangą ar net perimti kompiuterio kontrolę.

Naujausias „Google“ atnaujinimas ištaiso aktyviai išnaudojamą „V8 JavaScript“ spragą, kuriai suteiktas CVE-2026-85046 kodas.

„Google“ šį pažeidžiamumą įvertino kaip didelio pavojingumo ir nurodė, kad jo išnaudojimo metodas jau naudojamas realioje aplinkoje. Specialiai sukurtas HTML puslapis gali leisti vykdyti savavališką kodą „Chrome“ apsaugotoje aplinkoje, vadinamojoje sandbox sistemoje.

„Malwarebytes“ saugumo specialistai paaiškino, kad HKCERT bendrą riziką vertina kaip itin aukštą, nes spraga jau yra išnaudojama.

Stabili „Chrome“ versija „Windows“ ir „Mac“ kompiuteriams atnaujinta iki 152.0.7977.82/.83, o „Linux“ naudotojams skirta 152.0.7977.82 versija. Atnaujinimas vartotojus pasieks palaipsniui.

„Google“ taip pat patvirtino žinanti, kad CVE-2026-85046 išnaudojimo būdas jau naudojamas realioje aplinkoje.

Be nulinės dienos pažeidžiamumo, naujasis leidimas išsprendžia dar 11 saugumo problemų. Devynios iš jų įvertintos kaip didelio pavojingumo, dvi – kaip vidutinio.

Kaip įdiegti „Chrome“ atnaujinimą

Kompiuteryje atidarykite „Chrome“ ir viršutiniame dešiniajame kampe spustelėkite trijų taškų mygtuką.

Tada pasirinkite „Pagalba“ (Help) ir spustelėkite „Apie Google Chrome“ (About Google Chrome).

Kai atnaujinimo procesas bus baigtas, pasirinkite „Paleisti iš naujo“ (Relaunch). Taip naršyklė bus perkrauta ir atnaujinimas bus užbaigtas.