1. Главная
  2. Новости
  3. В Chrome срочно закрыли 0-day, который уже пустили в атаку

В Chrome срочно закрыли 0-day, который уже пустили в атаку

В Chrome срочно закрыли 0-day, который уже пустили в атаку

Google выпустила экстренное обновление Chrome для устранения уязвимости нулевого дня CVE-2026-5281, которая уже использовалась в реальных атаках. Проблема связана с use-after-free в Dawn - кроссплатформенной реализации WebGPU, применяемой в Chromium.

Такие ошибки могут приводить к сбоям браузера, повреждению данных и другому аномальному поведению. На практике подобные баги особенно опасны тем, что нередко используются как часть цепочек для побега из песочницы или выполнения произвольного кода. В Google подтвердили, что эксплоит для CVE-2026-5281 уже замечен в атаках, но детали пока не раскрывают.

Одновременно компания исправила еще одну опасную ошибку в Dawn - CVE-2026-5284. Ее тоже обнаружил анонимный исследователь, однако сведений о применении этого бага в реальных атаках пока нет. Всего в свежем обновлении Chrome закрыта 21 уязвимость, из них 19 имеют высокий уровень опасности и еще две - средний.

Патчи уже доступны в стабильном канале: до версий 146.0.7680.177/178 для Windows и macOS, а также 146.0.7680.177 для Linux. CVE-2026-5281 стала уже четвертой уязвимостью нулевого дня, которую Google устранила в Chrome с начала 2026 года. Для сравнения, за весь 2025 год компания закрыла восемь таких багов.

Сигнал для пользователей здесь предельно простой: обновление лучше не откладывать. Когда Google выпускает внеплановый патч и одновременно подтверждает эксплуатацию 0-day в реальных атаках, это уже не профилактика, а устранение активной угрозы.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR

Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.

подробнее Стрелочка
В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений
В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений

Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.

подробнее Стрелочка