PANews 9月5日のニュースとして、Decryptの報道によると、GoogleはChromeブラウザにおいて、ハッカーに悪用された高リスク脆弱性CVE-2026-85046を修正した。この脆弱性は、JavaScriptとWebAssemblyを実行するためのV8エンジンに存在する。Googleはこの脆弱性が野外で悪用されたことを確認したが、攻撃者の身元、標的、または脆弱性の具体的な悪用方法は明らかにしていない。このパッチはChrome 152.0.7977.82/83バージョンに含まれており、今後数日から数週間以内に配信される予定である。
この脆弱性は、セキュリティ研究者Salvatore Gulizia氏が8月4日に報告し、Googleは同氏に1,000ドルのバグ報奨金を支払った。今回のアップデートには合計12件のセキュリティ修正が含まれており、そのうち9件が高リスク、2件が中リスクである。Googleは今回の脆弱性を暗号資産の盗難事件と関連付けていないが、ブラウザウォレット、取引所アカウント、および取引拡張機能は、これまでに他の方法で攻撃の標的となっている。




