Η Google προειδοποιεί για ένα νέο σοβαρό zero-day vulnerability στον Chrome, το οποίο όχι μόνο έχει εντοπιστεί, αλλά χρησιμοποιείται ήδη ενεργά σε πραγματικές επιθέσεις. Το κενό ασφαλείας αφορά τη μηχανή V8 του browser και διορθώνεται με το τελευταίο update, γι’ αυτό και οι χρήστες καλούνται να αναβαθμίσουν το συντομότερο δυνατό.
Η ευπάθεια καταγράφεται ως CVE-2026-85046 και χαρακτηρίζεται ως type confusion flaw. Με απλά λόγια, τέτοιου είδους σφάλματα μπορούν να κάνουν το πρόγραμμα περιήγησης να «μπερδέψει» διαφορετικούς τύπους αντικειμένων στη μνήμη, ανοίγοντας τον δρόμο για memory corruption και, σε ορισμένες περιπτώσεις, εκτέλεση κακόβουλου κώδικα.
Το πρόβλημα βρίσκεται στη V8, την open-source JavaScript και WebAssembly engine που χρησιμοποιεί ο Chrome για την εκτέλεση κώδικα από websites. Θεωρητικά, ένας επιτιθέμενος θα μπορούσε να εκμεταλλευτεί το κενό μέσω μιας ειδικά κατασκευασμένης ιστοσελίδας με κακόβουλο JavaScript, οδηγώντας ενδεχομένως σε remote code execution μέσα στον sandboxed renderer του Chrome.
Η Google δεν έδωσε περισσότερες τεχνικές λεπτομέρειες για τον τρόπο εκμετάλλευσης, κάτι που συνηθίζει σε ενεργά zero-days ώστε να δοθεί χρόνος στους χρήστες και στα υπόλοιπα Chromium-based projects να εγκαταστήσουν τις διορθώσεις.
Το update ανεβάζει τον Chrome στις εκδόσεις 152.0.7977.82/.83 για Windows και macOS και 152.0.7977.82 για Linux, ενώ διορθώνει συνολικά ακόμη 11 προβλήματα ασφαλείας.
Πρόκειται ήδη για το έκτο zero-day κενό που διορθώνει η Google μέσα στο 2026 και έχει επιβεβαιωθεί ότι χρησιμοποιήθηκε ενεργά σε επιθέσεις, κάτι που δείχνει πόσο έντονη έχει γίνει φέτος η στόχευση του Chrome από επιτιθέμενους.
Οι χρήστες μπορούν να ελέγξουν χειροκίνητα για το update πηγαίνοντας Ρυθμίσεις > Σχετικά με το Chrome και στη συνέχεια να κάνουν restart τον browser ώστε να εφαρμοστούν οι διορθώσεις.
Το ίδιο ισχύει και για browsers που βασίζονται στο Chromium, όπως οι Microsoft Edge, Brave, Opera και Vivaldi, αν και εκεί το patch μπορεί να καθυστερήσει λίγες ημέρες μέχρι να ενσωματωθεί στις αντίστοιχες εκδόσεις.
Πηγή: unboxholics.com