Alertă Chrome: o vulnerabilitate este exploatată activ. Ce trebuie să faci

Google a emis o alertă de securitate pentru browserul Chrome, confirmând că o vulnerabilitate critică este exploatată activ în atacuri reale. Este a șaptea vulnerabilitate de tip zero-day reparată de Google în 2026, un ritm alarmant care subliniază importanța actualizării constante a browserului.

Dacă folosești Chrome pe Windows, macOS, Linux sau orice browser bazat pe Chromium (Edge, Brave, Opera, Vivaldi), acest articol te ajută să înțelegi exact ce s-a întâmplat, ce riscuri există și cum să te protejezi în câteva minute.

Ce este vulnerabilitatea CVE-2026-87491

Vulnerabilitatea este identificată ca CVE-2026-87491 și afectează motorul V8, componenta Chrome responsabilă pentru executarea codului JavaScript și WebAssembly de pe site-urile web. Este clasificată ca out-of-bounds write (scriere în afara limitelor) și are un scor CVSS de 8.8, ceea ce indică o severitate ridicată.

Un atacator poate exploata această vulnerabilitate prin intermediul unei pagini HTML special create. Când utilizatorul vizitează pagina respectivă, codul malițios poate declanșa vulnerabilitatea, permițând atacatorului să execute cod arbitrar în interiorul sandbox-ului Chrome. Consecințele potențiale includ coruperea memoriei heap, accesul la informații sensibile sau chiar compromiterea completă a browserului.

Google a confirmat oficial că „un exploit pentru CVE-2026-87491 există în sălbăticie", ceea ce înseamnă că atacatorii folosesc deja această vulnerabilitate în atacuri reale. Compania a restricționat accesul la detaliile tehnice ale bug-ului până când majoritatea utilizatorilor vor fi actualizat browserul, pentru a evita facilitarea altor atacuri.

Ce versiuni sunt afectate

Toate versiunile Chrome anterioare versiunii 153.0.8010.36 sunt vulnerabile. Aceasta include:

Chrome pentru Windows și macOS: versiuni sub 153.0.8010.36/.37

Chrome pentru Linux: versiuni sub 153.0.8010.36

Dacă folosești un browser bazat pe Chromium precum Microsoft Edge, Brave, Opera sau Vivaldi, și acestea pot fi afectate, deoarece folosesc același motor V8. Verifică actualizările disponibile pentru browserul tău.

Cum să verifici ce versiune de Chrome ai

Verificarea versiunii este simplă și durează mai puțin de un minut.

Deschide Chrome, fă clic pe cele trei puncte din colțul din dreapta sus, mergi la Ajutor și apoi la Despre Google Chrome. Alternativ, poți tasta direct în bara de adrese: chrome://settings/help.

Chrome va verifica automat dacă există o actualizare disponibilă. Dacă versiunea ta este mai veche de 153.0.8010.36, browserul va începe descărcarea actualizării. După ce descărcarea se finalizează, apare un buton Relaunch (Repornire) – fă clic pe el pentru a finaliza instalarea.

Este esențial să repornești browserul după actualizare. Fără repornire, patch-ul de securitate nu devine activ.

Ce trebuie să faci acum

Acțiunea principală este simplă: actualizează Chrome imediat. Google a lansat deja patch-ul în versiunea 153.0.8010.36 și versiunile ulterioare. Actualizarea se instalează automat la repornirea browserului, dar poți forța verificarea manuală pentru a te asigura că o primești cât mai repede.

Dacă lucrezi într-o companie sau instituție, contactează echipa IT pentru a te asigura că actualizarea a fost aplicată pe toate dispozitivele. Administratorii de sistem ar trebui să verifice că toate stațiile de lucru au primit patch-ul.

Pentru browserele bazate pe Chromium (Edge, Brave, Opera, Vivaldi), actualizările pot apărea cu câteva zile întârziere față de Chrome. Verifică periodic secțiunea de actualizări a browserului tău și instalează patch-ul imediat ce devine disponibil.

Un alt pas important este să eviți să accesezi link-uri suspecte din emailuri, mesaje sau reclame până când browserul este actualizat. Atacatorii folosesc adesea inginerie socială pentru a determina utilizatorii să viziteze pagini malițioase care exploatează vulnerabilitatea.

De ce este important să nu amâni actualizarea

Vulnerabilitățile zero-day sunt deosebit de periculoase pentru că sunt exploatate înainte ca producătorul să aibă șansa de a le repara. Când Google confirmă că un exploit există în sălbăticie, fereastra de expunere este critică.

În cazul CVE-2026-87491, atacatorii pot executa cod arbitrar în sandbox-ul Chrome. Deși sandbox-ul oferă o barieră suplimentară de protecție, o vulnerabilitate de acest tip poate fi combinată cu alte tehnici pentru a escalada privilegiile și a compromite întregul sistem.

Google a plătit cercetătorului care a descoperit vulnerabilitatea un premiu de 2.500 de dolari pentru divulgarea responsabilă. Cercetătorul Jihyeon Jeong de la Seoul National University a raportat problema pe 6 august 2026, iar patch-ul a fost lansat aproximativ o lună mai târziu.

Contextul mai larg: al șaptelea zero-day din 2026

CVE-2026-87491 este a șaptea vulnerabilitate Chrome zero-day exploatată activ pe care Google o repară în 2026. Alte vulnerabilități similare au fost reparate în februarie, martie (două), aprilie, iunie și septembrie. Această frecvență ridicată arată că browserul rămâne o țintă principală pentru atacatori.

Google a accelerat ciclul de lansare a actualizărilor de securitate, trecând la un ciclu de două săptămâni pentru versiunile Chrome. Această schimbare permite ca patch-urile de securitate să ajungă mai rapid la utilizatori, reducând fereastra de expunere la vulnerabilități.

Pe lângă CVE-2026-87491, actualizarea Chrome 153 include corecții pentru aproximativ 230 de alte vulnerabilități de securitate. Aceasta este una dintre cele mai mari actualizări de securitate lansate de Google în acest an.

Verifică-ți securitate site-ului și a browserului

Dacă administrezi un site web, este important să verifici și alte aspecte de securitate. Folosește SSL Checker pentru a te asigura că certificatul SSL este valid și că conexiunea este criptată corect. Un certificat expirat sau configurat greșit poate expune utilizatorii la atacuri de tip man-in-the-middle.

Pentru a verifica dacă site-ul tău este listat pe vreo listă de domenii malițioase, folosește Blacklist Lookup și Google Malware Checker. Aceste unelte te ajută să detectezi dacă site-ul a fost compromis și dacă este folosit pentru a distribui malware.

Dacă ai un site WordPress, asigură-te că toate pluginurile și tema sunt actualizate la ultimele versiuni. Vulnerabilitățile din pluginuri sunt una dintre cele mai comune căi de compromitere a site-urilor. Folosește Server Status Checker pentru a verifica dacă serverul tău funcționează corect și nu prezintă semne de compromitere.

Concluzie

Vulnerabilitatea CVE-2026-87491 este o amenințare reală, exploatată activ de atacatori. Actualizarea Chrome la versiunea 153.0.8010.36 sau mai nouă este singura soluție eficientă. Verifică-ți versiunea acum, instalează patch-ul și repornește browserul.

Nu amâna această actualizare. Fiecare minut de expunere crește riscul de compromitere. Securitatea online începe cu igiena digitală de bază: actualizări la timp, software legitim și vigilență față de link-urile suspecte.

Dacă vrei să afli mai multe despre securitatea site-urilor WordPress, explorează articolul nostru despre securitate WordPress 2026: ghid complet și descoperă cum verifici dacă site-ul a fost piratat în primele 24 de ore.

Surse externe:

Chrome Releases — anunțul oficial Google pentru actualizarea Chrome 153

Security Affairs — analiza vulnerabilității CVE-2026-87491

NCSC — alerta oficială a Centrului Național de Securitate Cibernetică din Țările de Jos

Help Net Security — detalii tehnice despre vulnerabilitatea V8

Malwarebytes — analiza riscurilor de securitate Chrome