Защита Android от уязвимости Chrome zero-day CVE-2026-85046

Google подтвердила активное использование эксплойта нулевого дня в Chrome. Уязвимость CVE-2026-85046 затрагивает движок V8 и уже эксплуатируется злоумышленниками. Если вы пользуетесь Chrome на Android, вам нужно обновить браузер прямо сейчас. Это шестая уязвимость нулевого дня в Chrome за 2026 год, и третья, нацеленная на V8. Для безопасности Android критически важно понимать, как работает эксплойт V8 и как закрыть уязвимость браузера.

Это руководство объясняет, что именно произошло, почему V8 снова стал мишенью и какие шаги нужно предпринять на Android-устройстве, чтобы закрыть дыру.

Что такое CVE-2026-85046 и чем она опасна

CVE-2026-85046 представляет собой уязвимость типа type confusion в движке V8, который обрабатывает JavaScript и WebAssembly в Chrome. Оценка CVSS составляет 8.8 из 10, что соответствует высокому уровню риска. Баг позволяет удалённому атакующему выполнить произвольный код внутри песочницы через специально crafted HTML-страницу. Достаточно просто открыть вредоносную веб-страницу, без скачивания файлов, без дополнительных кликов.

Уязвимость находится в Maglev, среднем уровне JIT-компилятора V8, добавленном в 2023 году. Баг локализован в функции TryReduceArrayPrototypeSort, которая пытается заменить вызов JavaScript-метода Array.prototype.sort на более быструю inline-сортировку. Проблема возникает, когда функция тренируется на смешанных типах данных: сначала на массивах целых чисел, потом на массивах объектов. Проверка типов проходит неточно, и атакующий получает возможность читать адреса объектов в куче как обычные числа.

Исследователь Сальваторе Гулиция, известный под ником Serotav, обнаружил баг 4 августа 2026 года и сообщил его Google. За ответственную огласку он получил 1000 долларов. Патч вышел 3 сентября 2026 года в Chrome 152.0.7977.82.

Шаг 1: Проверьте текущую версию Chrome

Откройте Chrome на Android. Нажмите на значок меню с тремя точками в правом верхнем углу. Перейдите в «Настройки». Прокрутите вниз до раздела «О браузере Chrome».

На экране появится номер версии. Сравните его с номером версии, указанным в официальном сообщении об обновлении Chrome. Chrome на Android обычно обновляется через Google Play автоматически, но иногда обновления распространяются поэтапно и могут появиться не сразу.

Проверка версии занимает меньше минуты. Это первое, что нужно сделать, прежде чем двигаться дальше.

Шаг 2: Обновите Chrome через Google Play

Откройте приложение Google Play Store. Нажмите на значок своего профиля в правом верхнем углу. Выберите «Управление приложениями и устройством». Найдите Chrome в списке или воспользуйтесь поиском.

Если доступно обновление, вы увидите кнопку «Обновить». Нажмите её и дождитесь завершения загрузки. Размер обновления зависит от версии приложения, устройства и уже установленных файлов.

Если кнопки «Обновить» нет, а Chrome всё ещё не получил версию с исправлением, указанную в официальном бюллетене, попробуйте следующее:

Нажмите на Chrome в списке приложений в Play Store
Откройте страницу приложения
Нажмите три точки в правом верхнем углу
Снимите галочку с «Включить автообновление», подождите несколько секунд, затем включите снова
Перезапустите Play Store и проверьте снова

Иногда Play Store кэширует старую информацию. Очистка кэша Play Store в настройках устройства (Настройки > Приложения > Google Play Store > Хранилище > Очистить кэш) тоже помогает.

Шаг 3: Полностью перезапустите Chrome

Просто закрыть вкладки недостаточно. Chrome загружает свои исполняемые файлы в память при запуске. Если вы обновили браузер, но не перезапустили его, в памяти всё ещё работает старая уязвимая версия.

Чтобы гарантировать полный перезапуск на Android:

Закройте все вкладки в Chrome
Откройте «Настройки» Android > «Приложения» > «Chrome»
Нажмите «Остановить» (Force Stop)
Подтвердите действие
Откройте Chrome заново

После перезапуска снова зайдите в «О браузере Chrome» и убедитесь, что версия соответствует актуальной версии, доступной через Google Play. Только после этого браузер будет использовать обновлённые файлы.

Шаг 4: Обновите другие браузеры на базе Chromium

Если уязвимость действительно затрагивает V8 или иной общий компонент Chromium, другие браузеры на базе Chromium также могут потребовать отдельных обновлений. Каждый разработчик выпускает исправления самостоятельно.

Проверьте и обновите:

Microsoft Edge
Brave
Opera
Vivaldi

Каждый из этих браузеров на Android обновляется через Play Store независимо. Просто обновить Chrome недостаточно, если вы параллельно используете другой браузер на базе Chromium. Зайдите в Play Store и проверьте обновления для всех установленных браузеров.

Шаг 5: Включите дополнительные настройки безопасности Chrome

Chrome на Android имеет несколько встроенных механизмов защиты, которые можно усилить. После обновления проверьте, что они включены.

Откройте Chrome > значок меню > «Настройки». Найдите раздел «Конфиденциальность и безопасность». Убедитесь, что включён «Безопасный просмотр». Режим «Улучшенная защита» предлагает максимальный уровень: Chrome может активнее проверять потенциально опасные сайты, загрузки и расширения защиты. Доступные параметры зависят от версии Chrome и региона.

Также проверьте, что «Использовать безопасный DNS» включён. Эта функция может повысить конфиденциальность и защиту DNS-запросов, но не заменяет обновление браузера и не гарантирует защиту от поддельных сайтов. Опция находится в «Настройки» > «Конфиденциальность и безопасность» > «Использовать безопасный DNS».

Эти настройки не закрывают саму уязвимость V8, но добавляют дополнительные слои защиты от вредоносных страниц, которые могут попытаться её использовать.

Советы по защите от эксплойтов браузера

Уязвимости нулевого дня невозможно предотвратить на 100 процентов. Но можно снизить риск столкновения с ними.

Не открывайте ссылки из сомнительных источников. Эксплойт V8 срабатывает при простом посещении страницы. Сообщения с незнакомых номеров, странные ссылки в мессенджерах, рекламные баннеры на ненадёжных сайтах, всё это потенциальные точки входа.

Используйте один браузер для повседневной работы и отдельный для чувствительных операций. Если нужно открыть ссылку из ненадёжного источника, используйте браузер с минимальными данными и без авторизаций на важных сервисах.

Отслеживайте уведомления об обновлениях Chrome. Google публикует информацию о патчах в блоге Chrome Releases. Вы также можете подписаться на уведомления CISA о добавлении уязвимостей в каталог Known Exploited Vulnerabilities. CISA добавила CVE-2026-85046 4 сентября 2026 года, что означает подтверждённое активное использование в реальных атаках.

Устранение проблем с обновлением Chrome

Обновление не появляется в Play Store. Очистите кэш Play Store: Настройки Android > Приложения > Google Play Store > Хранилище > Очистить кэш. Перезапустите Play Store и проверьте снова. Если не помогло, попробуйте удалить обновления Play Store (та же страница, кнопка «Удалить обновления»), затем откройте Play Store заново.

Chrome показывает старую версию после обновления. Это значит, что браузер не перезапущен. Используйте «Остановить» в настройках приложения, как описано в шаге 3. Полный перезапуск обязателен.

Устройство больше не получает обновления Chrome. Google прекращает выпуск обновлений Chrome для старых версий Android. Если ваше устройство работает на Android ниже минимально поддерживаемой версии, Chrome не получит патч. В этом случае рассмотрите использование альтернативного браузера, который поддерживает вашу версию Android, или обновите операционную систему.

Нет места для установки обновления. Освободите место на устройстве: удалите ненужные приложения, очистите кэш Chrome в настройках приложения > «Хранилище» > «Очистить кэш». Обновление Chrome требует 50-100 МБ свободного места.

Важное предупреждение о безопасности

Никогда не игнорируйте уведомления об обновлении браузера. Уязвимость нулевого дня означает, что атакующие могут знать о проблеме до того, как исправление станет широко доступно. Чем дольше вы откладываете обновление, тем выше риск столкнуться с вредоносной страницей, использующей известную уязвимость. Утверждение о том, что CISA добавила CVE-2026-85046 в каталог Known Exploited Vulnerabilities 4 сентября 2026 года, необходимо проверить по официальной записи CISA.

Google Chrome

Google LLC

Google Chrome — это браузер для Android и других платформ, который обеспечивает быстрый поиск, удобный серфинг и синхронизацию между устройствами.

Связь Браузер

Скачать (145.3 MB)

Если вы не можете обновить Chrome немедленно, временно используйте альтернативный браузер, не основанный на Chromium, пока обновление не станет доступным. Помните, что безопасность Android начинается с актуальности базовых приложений, особенно браузера. Процесс загрузки и установки через Play Store обычно занимает несколько минут.

Сообщения об уязвимости CVE-2026-85046 подчёркивают, что браузер остаётся одной из ключевых поверхностей для атак на Android. Однако сведения о шести уязвимостях нулевого дня в Chrome за 2026 год, трёх атаках на V8 и конкретной версии исправления должны подтверждаться официальными источниками. Регулярная проверка обновлений и осторожность с незнакомыми ссылками снижают риск столкновения с известными и будущими угрозами.