Vulnerabilitate de Confuzie de Tip în Chrome V8 (CVE-2026-85046) Exploatată Activ

Google a alertat utilizatorii și administratorii cu privire la o vulnerabilitate zero-day, identificată ca CVE-2026-85046, activ exploatată în motorul JavaScript V8 care stă la baza Google Chrome. Această vulnerabilitate de confuzie de tip permite atacatorilor de la distanță să execute cod arbitrar în interiorul sandbox-ului browserului, prin păcălirea unui utilizator să viziteze o pagină HTML special concepută. Severitatea acestei defecțiuni a determinat Google să lanseze o actualizare de securitate urgentă și a determinat CISA să o adauge în catalogul său de Vulnerabilități Cunoscute Exploatate, subliniind nevoia imediată de remediere.

Detaliile tehnice relevă că exploatarea implică o defecțiune de confuzie de tip în motorul V8, ducând la coruperea memoriei. Când un browser Chrome vulnerabil procesează o pagină HTML malițioasă, această confuzie poate fi declanșată, rezultând potențial în executarea de cod controlat de atacator în mediul sandbox al browserului. Deși impactul imediat este execuția de cod în sandbox, exploatarea ulterioară sau combinarea cu alte vulnerabilități ar putea duce la compromiterea mai largă a sistemului, deși astfel de scenarii avansate nu au fost confirmate în atacuri reale.

Pentru a atenua această amenințare, utilizatorii sunt sfătuiți insistent să actualizeze Chrome la versiunea 152.0.7977.82 sau mai recentă pe Windows și macOS, și echivalentul pentru Linux, și să se asigure că browserul este repornit. Administratorii ar trebui să monitorizeze pentru blocări Chrome, erori legate de V8 și procese copil suspecte provenind de la browser, deoarece acestea pot servi ca indicatori de compromitere. Remedierea rapidă și includerea în catalogul KEV al CISA subliniază natura critică a acestei vulnerabilități și impactul său potențial asupra unei baze largi de utilizatori.