Google a publicat la 3 septembrie 2026 Chrome 152.0.7977.82/.83 pentru Windows și macOS și 152.0.7977.82 pentru Linux. Versiunea corectează 12 probleme de securitate, inclusiv CVE-2026-85046, o vulnerabilitate high de tip type confusion în motorul JavaScript V8. Google afirmă că există un exploit folosit în atacuri reale.
CISA a introdus CVE-2026-85046 în catalogul Known Exploited Vulnerabilities pe 4 septembrie. Acest lucru confirmă exploatarea observată, însă sursele publice nu identifică țintele, lanțul complet de exploatare, calea de acces inițial sau actorul. Aceste necunoscute trebuie păstrate ca atare în briefingurile de incident și management.
De ce un zero-day în browser este un eveniment enterprise
Browserul este o suprafață de execuție folosită permanent pentru email, identitate, administrarea SaaS și acces la aplicații sensibile. Un build vulnerabil poate exista pe laptopuri administrate, dispozitive ale contractorilor, stații comune, desktopuri virtuale sau echipamente care au fost offline în timpul primului rollout. Actualizarea echipei IT nu dovedește remedierea întregului parc.
Produsele bazate pe Chromium pot împărți codul de bază, dar acest advisory confirmă versiuni Chrome precise. Administratorii trebuie să urmeze advisory-ul fiecărui furnizor, nu să presupună că numărul versiunii Chrome se aplică automat tuturor browserelor Chromium.
Acțiuni pentru următoarele 24 de ore
- Inventariază instalările Chrome pe Windows, macOS și Linux, inclusiv dispozitivele contractorilor și stațiile cu acces privilegiat
- Distribuie versiunea stabilă și repornește browserul; un update descărcat, dar neactivat, nu înseamnă remediere
- Verifică versiunea rulată prin telemetrie endpoint sau browser management, nu doar prin statusul jobului de deployment
- Prioritizează stațiile expuse internetului și dispozitivele conducerii, financiarului, helpdesk-ului, dezvoltatorilor și administratorilor
- Analizează proporțional telemetria browser, endpoint și identitate, fără a atribui automat fiecare anomalie acestei vulnerabilități
- Documentează excepțiile, responsabilii și termenele pentru echipamentele care nu pot fi actualizate imediat
Transformă KEV într-un workflow cu responsabil
Întrebarea utilă pentru management nu este dacă cineva a citit alerta. Întrebarea este dacă organizația poate conecta vulnerabilitatea la un activ, un responsabil, un termen, rezultatul deployment-ului și o verificare independentă. Catalogul KEV oferă un semnal puternic de exploatare, dar nu este inventarul expunerii propriei organizații.
Awarely Monitor poate introduce semnalele de exploatare într-un workflow de prioritizare și poate păstra ownership-ul și dovada închiderii. Platforma nu distribuie actualizarea Chrome și nu dovedește că un dispozitiv este curat; sistemele endpoint și browser management rămân sursa operațională pentru deployment și investigație.
Dovada NIS2 trebuie să arate decizia, nu doar patch-ul
Pentru guvernanță orientată NIS2, păstrează alerta, domeniul activelor afectate, justificarea priorității, responsabilii, momentele rollout-ului, excepțiile, rezultatele verificării și decizia privind investigația. Astfel demonstrezi că tratarea vulnerabilităților funcționează ca proces repetabil de management al riscului.
Exploatarea este confirmată, iar detaliile atacurilor sunt încă restricționate. Așteptarea unei narațiuni tehnice complete mărește expunerea fără să îmbunătățească decizia imediată: actualizează, verifică, investighează proporțional și păstrează dovezile.
Surse și verificare
Deschide sursele originale pentru context, actualizări și formularea exactă a afirmațiilor.
- 01Google Chrome Releases — Stable Channel Update for Desktop
- 02CISA — Known Exploited Vulnerabilities update, 4 September 2026
- 03Canadian Centre for Cyber Security — Google advisory AV26-883
- 04BleepingComputer — independent reporting on active exploitation
- 05SecurityWeek — independent reporting on the Chrome update