گوگل حفره امنیتی کروم را که هکرها از آن سوءاستفاده می‌کردند، وصله کرد

گوگل یک نقص امنیتی با شدت بالا در مرورگر کروم را پس از اطلاع از سوءاستفاده فعال مهاجمان از آن، برطرف کرد.

این باگ موتور V8 کروم را که برای اجرای جاوا اسکریپت و WebAssembly استفاده می‌شود، تحت تأثیر قرار می‌دهد. گوگل هنوز هویت مهاجمان، قربانیان یا قابلیت‌های دقیق این اکسپلویت را مشخص نکرو‌ده است.

این شرکت در اطلاعیه‌ای امنیتی که روز پنجشنبه منتشر شد، اعلام کرد: «گوگل از وجود یک اکسپلویت فعال برای CVE-2026-85046 در فضای واقعی آگاه است. همچنین از تمام محققان امنیتی که در طول چرخه توسعه با ما همکاری کردند تا از بروز باگ‌های امنیتی در کانال پایدار جلوگیری شود، سپاسگزاریم.»

این وصله امنیتی در نسخه‌های Chrome 152.0.7977.82 و 152.0.7977.83 برای سیستم‌عامل‌های ویندوز و مک، و نسخه 152.0.7977.82 برای لینوکس گنجانده شده است. گوگل اعلام کرده است که این به‌روزرسانی «طی روزها/هفته‌های آینده منتشر خواهد شد.»

CVE-2026-85046 یک باگ از نوع “type-confusion” (سردرگمی نوع داده) است. این‌گونه نقص‌ها زمانی رخ می‌دهند که نرم‌افزار داده‌ها را با نوع اشتباهی پردازش می‌کند و منجر به خطاهای حافظه یا رفتارهای غیرمنتظره می‌شود. گوگل هنوز مشخص نکرو‌ده است که آیا این باگ می‌تواند برای اجرای کد از راه دور مورد استفاده قرار گیرد یا خیر.

سالواتوره گولیژیا، محقق امنیتی که با نام مستعار Serotav نیز شناخته می‌شود، در تاریخ ۴ آگوست این نقص را گزارش داد. گوگل به پاس این گزارش، مبلغ ۱۰۰۰ دلار جایزه باگ به او اهدا کرد.

گوگل در مجموع ۱۲ اصلاحیه امنیتی را در این به‌روزرسانی ارائه کرده است که شامل ۹ باگ با شدت بالا و ۲ باگ با شدت متوسط می‌شود. این شرکت جزئیات برخی از این موارد را تا زمانی که اکثر کاربران و پروژه‌های شخص ثالث تحت تأثیر قرار گرفته، وصله‌های امنیتی را نصب کنند، منتشر نخواهد کرد.

گوگل هنوز زمان انتشار اطلاعات بیشتر در مورد این اکسپلویت را اعلام نکر‌ده است.

اگرچه گوگل هنوز CVE-2026-85046 را به حملات علیه کاربران ارزهای دیجیتال مرتبط نکر‌ده است، اما کیف پول‌های مرورگری، حساب‌های صرافی و افزونه‌های معاملاتی پیش از این از طریق روش‌های دیگری هدف حملات قرار گرفته‌اند.

در نوامبر ۲۰۲۵، محققان کشف کردند که یک افزونه مخرب کروم، تراکنش‌های پنهان SOL را به مبادلات کاربران اضافه می‌کر‌ده است. یک ماه بعد، یک کارآفرین سنگاپوری اعلام کرد که بدافزاری که خود را به شکل یک بازی جا زده بود، بیش از ۱۴۰۰۰ دلار از کیف پول‌های متصل به مرورگر او را تخلیه کرده است. او معتقد بود که این حمله شامل توکن‌های احراز هویت سرقت شده و یک آسیب‌پذیری روز صفر قبلی در کروم بوده است؛ با این حال، هیچ ارتباطی با CVE-2026-85046 گزارش نشد. اخیراً نیز در ماه آگوست، محققان ده‌ها افزونه جعلی کیف پول فایرفاکس را کشف کردند که اطلاعات حساس کیف پول‌ها را سرقت می‌کردند.