Google публикува в четвъртък актуализации за отстраняване на 230 уязвимости в сигурността, включително една, която е обект на активна експлоатация при реални атаки.

Уязвимостта със средна степен на опасност, обозначена с идентификатор CVE-2026-87491 (CVSS оценка: N/A), е описана като грешка от тип излизане извън границите на буфера (out-of-bounds) в V8 – JavaScript и WebAssembly двигателя на Chrome.

„Запис извън границите на буфера във V8 в Google Chrome преди версия 153.0.8010.36 позволява на отдалечен атакуващ да изпълни произволен код в изолираната среда чрез специално създадена HTML страница“, гласи описанието на уязвимостта в Националната база данни за уязвимости (NVD) на NIST.

Изследователят по сигурност Джихьон Джонг от Compsec Lab към Националния университет в Сеул е отличен за откриването и докладването на уязвимостта на 6 август 2026 г. Изследователят е получил награда от 2500 долара по програмата за възнаграждаване на открити бъгове (bug bounty) за отговорно разкриване.

От Google признаха, че са „наясно със съществуването на експлойт за CVE-2026-87491 при реални атаки“, но не разкриват допълнителна конкретна информация относно начина, по който той се използва в реални атаки, нито кой стои зад тях.

„Достъпът до подробностите за грешката и връзките може да остане ограничен, докато по-голямата част от потребителите не се обновят с корекция за сигурност“, добави технологичният гигант. „Ще запазим ограниченията и ако уязвимостта съществува в библиотека на трета страна, от която зависят други проекти, но все още не са я коригирали.“

С последното развитие Google вече е отстранила общо седем активно експлоатирани zero-day уязвимости в Chrome от началото на годината. Те включват CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645 и CVE-2026-85046.

Освен CVE-2026-87491, най-новото обновяване коригира и пет критични уязвимости в сигурността в компонентите WebGL и Cast –

  • CVE-2026-87464 – Използване на памет след освобождаване (use-after-free) в WebGL
  • CVE-2026-87488 – Use-after-free в WebGL
  • CVE-2026-87438 – Запис извън границите на буфера (out-of-bounds write) в WebGL
  • CVE-2026-87527 – Препълване на буфера (buffer overflow) в WebGL
  • CVE-2026-87628 – Use-after-free в Cast

От Google заявиха, че са докладвали 195 от 230-те уязвимости, отстранени в това обновяване. Една високорискова use-after-free уязвимост в WebPackaging (CVE-2026-87639) се приписва на OpenAI Codex Security.

„Много от нашите грешки в сигурността се откриват с помощта на AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer или AFL“, допълват от компанията.

За оптимална защита на потребителите се препоръчва да обновят браузъра Chrome до версии 153.0.8010.36/.37 за Windows и Apple macOS, както и 153.0.8010.36 за Linux. За да се уверят, че са инсталирани последните корекции за сигурност, потребителите могат да отидат на Още > Помощ > Всичко за Google Chrome и да изберат Рестартиране.

Потребителите на други браузъри, базирани на Chromium, като Microsoft Edge, Brave, Opera и Vivaldi, също се съветват да приложат корекциите веднага щом те станат налични.