Chrome atrasat în patru vulnerabilități de zi zero în 2026, google forțează actualizarea

În doilea trimestru al anului 2026, Google a fost nevoit să publice o actualizare de urgență pentru navigatorul său de desktop, Chrome, după ce a detectat o vulnerabilitate de zi zero (CVE-2026-5281) în motorul gráfico WebGPU.

O eroră în memoria, exploitateabilă în atacuri reale

Problema constă într-o eroare de acces la zone de memorie neautorizate, care poate fi utilizată de un atacant pentru a executa comenzi malevole într-o pagină vizitată. Google a recunoscut că acesta este un fault serios și că exploitațiile funcționează deja pe browserele neactualizate.

Pentru a rezolva această problemă, Google a lansat o nouă versiune stabilă a Chrome pentru Windows, macOS și Linux: 146.0.7680.177/178. Actualizarea include, de asemenea, corecții pentru douăzeci de vulnerabilități suplimentare, multe dintre ele clasificate ca fiind de înaltă gravitate.

Un patern inquietant: patru zi zero în trei luni

În 2026, Chrome a fost afectat de patru vulnerabilități de zi zero, după ce în 2025 au fost detectate opt astfel de probleme. Acest lucru nu înseamnă că Chrome este mai vulnerabil decât alte browsere, ci că mărimea și complexitatea sa, alături de cotă de piață ridicată, îl fac un obiectiv preferat pentru grupurile de atac.

În consecință, este esențial să mențineți navigatorul actualizat, pentru a evita executarea codului nefamiliar în cazul unei vizite la o pagină compromisă. Pentru utilizatorii de la locul de muncă, impactul unei asemenea vulnerabilități poate fi mult mai mare, deoarece Chrome este adesea porta de intrare în aplicațiile și sistemele interne.