poslední zpráva · zachyceno
SPOJENO PŘES CVE KEV ✓ EPSS 0.03
Aktivně zneužívaná zranitelnost CVE-2026-87491 v JavaScript engine V8 v Google Chrome
Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-87491 | 8.8 3.1 · CISA-ADP | KEV ✓ | 0.03 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 7
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Microsoft Edge
Ve webovém prohlížeči Microsoft Edge bylo odhaleno několik zranitelností, které mohou útočníkovi umožnit obejít bezpečnostní politiky nebo vyvolat blíže nespecifikovaný bezpečnostní problém. Podle společnosti Microsoft je zranitelnost CVE-2026-87491 již aktivně zneužívána.
originál: Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)
-
· CERT.hr HR
Google opravil 230 zranitelností v prohlížeči Chrome včetně aktivně zneužívaného zero-day
Google vydal bezpečnostní aktualizace opravující 230 zranitelností včetně aktivně zneužívané zero-day chyby CVE-2026-87491 v enginu V8. Zranitelnost typu out-of-bounds write umožňuje útočníkovi prostřednictvím speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu nebo způsobit pád prohlížeče.
originál: Google je izdao zakrpe za 230 ranjivosti. Ažurirajte Chrome preglednik.
-
· Malwarebytes Labs US
Chrome opravuje aktivně zneužívanou zranitelnost a kritické chyby
Podle zdroje vydává Chrome aktualizaci desktopového prohlížeče, která obsahuje 230 bezpečnostních oprav včetně aktivně zneužívané chyby CVE-2026-87491 v enginu V8 a pěti kritických zranitelností. Vydání nese označení 153.0.8010.36/.37 pro Windows a Mac a 153.0.8010.36 pro Linux.
originál: Update Chrome now to protect against an actively exploited vulnerability
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro Google Chrome
Kanadské kybernetické centrum upozorňuje na zranitelnosti v prohlížeči Google Chrome starším než verze 153.0.8010.37. Podle zprávy existuje aktivní exploit pro chybu CVE-2026-87491, kterou agentura CISA zařadila do svého katalogu zneužívaných zranitelností.
originál: Google security advisory (AV26-904)
-
· NCSC-NL NL
Oprava zero-day zranitelnosti v Google Chrome
Google podle oznámení opravil zranitelnost CVE-2026-87491 v JavaScriptovém enginu V8, která je aktivně zneužívána v praxi. Chyba typu 'out-of-bounds write' se týká verzí před 153.0.8010.36 a útočníkovi umožňuje spustit libovolný kód v rámci sandboxu prostřednictvím podvodné HTML stránky.
originál: NCSC-2026-0354 [1.00] [M/H] Kwetsbaarheid verholpen in Google Chrome
-
· zachyceno · CISA KEV US
CISA zařadila zranitelnost v Google Chromium V8 do katalogu zneužívaných chyb
Agentura CISA přidala zranitelnost CVE-2026-87491 v enginu Google Chromium V8 do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 23. září 2026.
originál: Google Chromium V8 Out of Bounds Write Vulnerability (CVE-2026-87491)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Google Chrome
Ve webovém prohlížeči Google Chrome bylo odhaleno několik zranitelností, které útočníkovi umožňují vyvolat nespecifikovaný bezpečnostní problém. Podle společnosti Google je zranitelnost CVE-2026-87491 již aktivně zneužívána.
originál: Multiples vulnérabilités dans Google Chrome (09 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD.
Překlady 7 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0083 USD.