Mirela Loșniță
Google a emis o alertă de securitate pentru utilizatorii browserului Google Chrome, estimat la aproximativ 3,5 miliarde de utilizatori la nivel global. Avertismentul vizează o vulnerabilitate de tip „zero-day”, identificată sub codul CVE-2026-5281, considerată de risc ridicat.
Această vulnerabilitate este deja exploatată în mediul real, ceea ce înseamnă că atacatorii au început să o folosească înainte ca dezvoltatorii să aibă timp să o remedieze complet. Termenul „zero-day” descrie exact această situație: o problemă descoperită prea târziu pentru a preveni utilizarea ei de către hackeri.
Alertă pentru utilizatorii Chrome
Exploit-ul identificat afectează o componentă importantă din browser, cunoscută sub numele de Dawn WebGPU. Problema este de tip „use-after-free”, ceea ce indică o eroare de gestionare a memoriei, care poate fi exploatată pentru a compromite funcționarea aplicației.
În practică, un atacator ar putea folosi o pagină web special creată pentru a executa cod malițios pe dispozitivul victimei. Consecințele pot varia de la blocarea browserului până la compromiterea datelor.
Reprezentanții Google au limitat, ca de obicei, detaliile tehnice oferite publicului, pentru a reduce riscul de abuz înainte ca majoritatea utilizatorilor să instaleze actualizarea.
„Accesul la detalii despre bug poate fi restricționat până când majoritatea utilizatorilor instalează actualizarea”, a explicat Srinivas Sista, membru al echipei Chrome.
Tot mai multe vulnerabilități descoperite
Potrivit datelor recente, aceasta este a patra vulnerabilitate zero-day corectată de Google doar în primele luni din 2026. În februarie a fost identificată CVE-2026-2441, iar în martie au fost raportate alte două probleme majore: CVE-2026-3909 și CVE-2026-3910.
Prin comparație, pe tot parcursul anului 2025 au fost remediate opt astfel de vulnerabilități, ceea ce indică o creștere a frecvenței acestor amenințări.
Actualizarea de securitate este deja disponibilă
Google a lansat un update care rezolvă această problemă, alături de alte peste 20 de vulnerabilități identificate în browser. Cu toate acestea, instalarea automată a actualizărilor poate dura zile sau chiar săptămâni, în funcție de setările utilizatorilor.
În cazul vulnerabilităților zero-day, specialiștii recomandă actualizarea imediată a browserului.
Pentru a instala manual update-ul, utilizatorii trebuie să urmeze câțiva pași simpli:
- Accesarea meniului cu trei puncte din colțul dreapta sus al browserului
- Selectarea opțiunii „Ajutor” (Help), apoi „Despre Google Chrome”
- Începerea automată a descărcării și instalării actualizării, dacă aceasta nu este deja aplicată
După finalizarea procesului, browserul trebuie repornit pentru ca modificările să intre în vigoare.
Specialiștii atrag atenția că actualizarea rapidă este esențială pentru protejarea datelor și evitarea accesului neautorizat la sistemele utilizatorilor.
