Google vydal nouzovou aktualizaci Chromu, která opravuje CVE-2026-87491 — sedmou zero-day zranitelnost aktivně zneužívanou v praxi, kterou firma letos opravila. Chyba je typu out-of-bounds zápis v enginu V8, který v Chromu zpracovává JavaScript a WebAssembly, a k jejímu zneužití stačí pouhá návštěva škodlivé webové stránky.

Oprava dorazila ve verzích Chrome 153.0.8010.36/.37 pro Windows a macOS a 153.0.8010.36 pro Linux jako součást vydání, které řeší celkem 230 zranitelností. Bezpečnostní výzkumnice Jihyeon Jeong z Compsec Lab na Soulské národní univerzitě chybu nahlásila 6. srpna a získala odměnu 2 500 dolarů.

Čtyři ze sedmi letošních zero-day chyb v Chromu mají kořeny právě v V8, což potvrzuje, že JavaScriptový engine zůstává oblíbeným vstupním bodem útočníků do prohlížeče. Uživatelům se doporučuje aktualizovat okamžitě — Google obvykle nezveřejňuje technické detaily zneužití, dokud aktualizaci neprovede většina uživatelů.