Googlen hätäpäivitys: Chrome-selaimen viides nollapäivähaavoittuvuus vuonna 2026
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu. Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS).
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu.
Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS). Päivitys korjaa kaikkiaan 74 tietoturvaongelmaa ja anonyymi tutkija sai 55 000 dollarin löytöpalkkion.
Kyseessä on jo viides aktiivisesti hyödynnetty Chromen nollapäivähaavoittuvuus vuonna 2026.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google on julkistanut kiireellisen, aikataulun ulkopuolisen päivityksen Chrome-selaimeensa. Syynä on nollapäivähaavoittuvuus, jota on jo ehditty käyttää hyökkäyksissä. Kesäkuun 8.–9. päivä 2026 julkaistu korjaus paikkaa CVE-2026-11645:n, V8-JavaScript- ja WebAssembly-moottorin muistin ylivuotovirheen, sekä 73 muuta tietoturva-aukkoa. Tämä on jo viides kerta tänä vuonna, kun Google joutuu kiirehtimään paikkaamaan aktiivisesti hyödynnettyä haavoittuvuutta .
Syväluotaus CVE-2026-11645:een
Ongelma piilee V8:ssa, Chromen ja monien muiden selainten käyttämässä suorituskykyisessä JavaScript-moottorissa. Googlen virallisessa tiedotteessa CVE-2026-11645 kuvataan "rajojen ylittävänä muistinkäsittelynä V8:ssa". Yhdysvaltain NIST-tietoturvaviraston haavoittuvuustietokanta tarkentaa sitä luku- ja kirjoitusvirheeksi, joka ylittää sille varatun muistialueen . Hyökkääjä voi käyttää tätä muistiturvallisuuden loukkausta hyväkseen luomalla haitallisen verkkosivun. Kun pahaa aavistamaton käyttäjä avaa sivun päivittämättömällä selaimella, hyökkääjä voi suorittaa mielivaltaista ohjelmakoodia Chromen hiekkalaatikon sisällä .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Googlen hätäpäivitys: Chrome-selaimen viides nollapäivähaavoittuvuus vuonna 2026"?
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu.
What are the key points to validate first?
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu. Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS). Päivitys korjaa kaikkiaan 74 tietoturvaongelmaa ja anonyymi tutkija sai 55 000 dollarin löytöpalkkion.
What should I do next in practice?
Kyseessä on jo viides aktiivisesti hyödynnetty Chromen nollapäivähaavoittuvuus vuonna 2026.
Googlen hätäpäivitys: Chrome-selaimen viides nollapäivähaavoittuvuus vuonna 2026
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu. Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS).
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu.
Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS). Päivitys korjaa kaikkiaan 74 tietoturvaongelmaa ja anonyymi tutkija sai 55 000 dollarin löytöpalkkion.
Kyseessä on jo viides aktiivisesti hyödynnetty Chromen nollapäivähaavoittuvuus vuonna 2026.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google on julkistanut kiireellisen, aikataulun ulkopuolisen päivityksen Chrome-selaimeensa. Syynä on nollapäivähaavoittuvuus, jota on jo ehditty käyttää hyökkäyksissä. Kesäkuun 8.–9. päivä 2026 julkaistu korjaus paikkaa CVE-2026-11645:n, V8-JavaScript- ja WebAssembly-moottorin muistin ylivuotovirheen, sekä 73 muuta tietoturva-aukkoa. Tämä on jo viides kerta tänä vuonna, kun Google joutuu kiirehtimään paikkaamaan aktiivisesti hyödynnettyä haavoittuvuutta .
Syväluotaus CVE-2026-11645:een
Ongelma piilee V8:ssa, Chromen ja monien muiden selainten käyttämässä suorituskykyisessä JavaScript-moottorissa. Googlen virallisessa tiedotteessa CVE-2026-11645 kuvataan "rajojen ylittävänä muistinkäsittelynä V8:ssa". Yhdysvaltain NIST-tietoturvaviraston haavoittuvuustietokanta tarkentaa sitä luku- ja kirjoitusvirheeksi, joka ylittää sille varatun muistialueen . Hyökkääjä voi käyttää tätä muistiturvallisuuden loukkausta hyväkseen luomalla haitallisen verkkosivun. Kun pahaa aavistamaton käyttäjä avaa sivun päivittämättömällä selaimella, hyökkääjä voi suorittaa mielivaltaista ohjelmakoodia Chromen hiekkalaatikon sisällä .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Googlen hätäpäivitys: Chrome-selaimen viides nollapäivähaavoittuvuus vuonna 2026"?
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu.
What are the key points to validate first?
CVE 2026 11645 on korkean riskin (CVSS 8.8) muistin ylivuotohaavoittuvuus Chromen V8 moottorissa, joka mahdollistaa haittakoodin suorittamisen – hyökkäyksiä on havaittu. Päivitetyt versiot: 149.0.7827.102 (Windows, Linux) ja 149.0.7827.103 (macOS). Päivitys korjaa kaikkiaan 74 tietoturvaongelmaa ja anonyymi tutkija sai 55 000 dollarin löytöpalkkion.
What should I do next in practice?
Kyseessä on jo viides aktiivisesti hyödynnetty Chromen nollapäivähaavoittuvuus vuonna 2026.
Haavoittuvuuden CVSS-arvosanaksi on määritelty 8,8, mikä asettaa sen vakavuusluokkaan "korkea" . Onnistunut hyökkäys tarkoittaa, että hyökkääjä voi ajaa koodia uhrin koneella selainprosessin käyttöoikeuksin. Tämä riittää yleensä haittaohjelmien asentamiseen, tietojen varastamiseen tai uusien hyökkäysten ketjuttamiseen. Vaikka Googlen kuvaus puhuu "mielivaltaisen koodin suorittamisesta hiekkalaatikon sisällä", tällaiset muistin rajojen ylittämisen mahdollistavat tekniikat (read/write-primitiivit) ovat käytännöllisiä työkaluja myös kehittyneimmissä hyökkäyksissä, joilla kierretään esimerkiksi ASLR-suojauksia .
Korjauksen yksityiskohdat
Hätäkorjaus julkaistiin työpöytäversion Stable-kanavan kautta 8. kesäkuuta 2026 osana laajempaa päivitystä, joka paikkaa yhteensä 74 haavoittuvuutta . Google vahvisti, että haavoittuvuuteen CVE-2026-11645 on olemassa toimiva hyväksikäyttömenetelmä, joten päivitys on ehdottoman tärkeä kaikille Chromen työpöytäkäyttäjille .
Korjatut versiot ovat:
Windows ja macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Kuten Chromen päivitykset yleensä, korjaus leviää käyttäjille asteittain, mutta voit käynnistää päivityksen heti valitsemalla Chrome-valikko > Ohje > Tietoja Google Chromesta.
Löytöpalkkio ja raportointi
Nimimerkkiä "303f06e3" käyttävä anonyymi tietoturvatutkija löysi ja raportoi haavoittuvuuden Googlelle 27. huhtikuuta 2026 . Google maksoi löydöstä 55 000 dollarin palkkion, mikä on linjassa Chromen haavoittuvuuspalkkio-ohjelman korkeiden palkkioiden kanssa kriittisille V8-muistivirheille . Palkkion suuruus mainitaan Googlen julkaisutiedotteessa, vaikka yhtiö ei yleensä erittele palkkioita jokaisen yksittäisen haavoittuvuuden osalta .
Vuosi 2026: kiihtyvä nollapäiväaalto
CVE-2026-11645:n myötä Chrome on saanut tänä vuonna jo viisi korjausta aktiivisesti hyödynnettyihin nollapäivähaavoittuvuuksiin . Jo ennen kesäkuuta listalla oli neljä muuta:
CVE-2026-2441 (helmikuu 2026): Use-after-free -haavoittuvuus Chromen CSS-käsittelyssä. Mahdollisti koodin etäsuorituksen hiekkalaatikossa erikoislaaditun verkkosivun kautta .
CVE-2026-3909 (12. maaliskuuta 2026): Rajojen ylittävä kirjoitusvirhe Skia-kirjastossa, Chromen 2D-grafiikan selkärangassa .
CVE-2026-3910 (12. maaliskuuta 2026): Virheellinen toteutus V8-moottorissa. Paikattiin samassa yhteydessä CVE-2026-3909:n kanssa .
CVE-2026-5281 (1. huhtikuuta 2026): Use-after-free -virhe Dawn-komponentissa, Chromen WebGPU-toteutuksessa. Yhdysvaltain kyberturvallisuusvirasto CISA lisäsi sen tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa .
Kaikki viisi haavoittuvuutta ehdittiin todistaa käytetyiksi tosielämän hyökkäyksissä ennen korjausten julkaisua. Tämä tahti ennakoi, että vuosi 2026 tulee ylittämään aiempien vuosien Chromen nollapäivälöytöjen määrän. Joka kuukausi paljastetaan yhä useammin vähintään yksi aktiivisesti hyödynnetty aukko, mikä luo jatkuvaa painetta IT-tiimien päivityssykleille .
Mitä sinun tulee tehdä
Chrome päivittyy yleensä automaattisesti, mutta päivityksen leviäminen voi kestää päiviä. Välittömän suojan saamiseksi toimi näin:
Avaa Chrome.
Mene oikean yläkulman kolmen pisteen valikkoon.
Valitse Ohje > Tietoja Google Chromesta.
Selain tarkistaa päivitykset ja asentaa ne automaattisesti.
Versionumeron tulisi olla vähintään 149.0.7827.102 (Windows, Linux) tai 149.0.7827.103 (macOS) . Organisaatioiden, jotka hallinnoivat Chrome-asennuksia, on syytä varmistaa, että kaikki koneet vastaanottavat uusimman version mahdollisimman nopeasti. Koska haavoittuvuuden hyväksikäyttö on varmistettua, mikä tahansa vanhempaa selaimentä käyttävä kone on vaarassa.
malwarebytes.com
Update Chrome now: Zero-day bug allows code execution via ...
Haavoittuvuuden CVSS-arvosanaksi on määritelty 8,8, mikä asettaa sen vakavuusluokkaan "korkea" . Onnistunut hyökkäys tarkoittaa, että hyökkääjä voi ajaa koodia uhrin koneella selainprosessin käyttöoikeuksin. Tämä riittää yleensä haittaohjelmien asentamiseen, tietojen varastamiseen tai uusien hyökkäysten ketjuttamiseen. Vaikka Googlen kuvaus puhuu "mielivaltaisen koodin suorittamisesta hiekkalaatikon sisällä", tällaiset muistin rajojen ylittämisen mahdollistavat tekniikat (read/write-primitiivit) ovat käytännöllisiä työkaluja myös kehittyneimmissä hyökkäyksissä, joilla kierretään esimerkiksi ASLR-suojauksia .
Korjauksen yksityiskohdat
Hätäkorjaus julkaistiin työpöytäversion Stable-kanavan kautta 8. kesäkuuta 2026 osana laajempaa päivitystä, joka paikkaa yhteensä 74 haavoittuvuutta . Google vahvisti, että haavoittuvuuteen CVE-2026-11645 on olemassa toimiva hyväksikäyttömenetelmä, joten päivitys on ehdottoman tärkeä kaikille Chromen työpöytäkäyttäjille .
Korjatut versiot ovat:
Windows ja macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Kuten Chromen päivitykset yleensä, korjaus leviää käyttäjille asteittain, mutta voit käynnistää päivityksen heti valitsemalla Chrome-valikko > Ohje > Tietoja Google Chromesta.
Löytöpalkkio ja raportointi
Nimimerkkiä "303f06e3" käyttävä anonyymi tietoturvatutkija löysi ja raportoi haavoittuvuuden Googlelle 27. huhtikuuta 2026 . Google maksoi löydöstä 55 000 dollarin palkkion, mikä on linjassa Chromen haavoittuvuuspalkkio-ohjelman korkeiden palkkioiden kanssa kriittisille V8-muistivirheille . Palkkion suuruus mainitaan Googlen julkaisutiedotteessa, vaikka yhtiö ei yleensä erittele palkkioita jokaisen yksittäisen haavoittuvuuden osalta .
Vuosi 2026: kiihtyvä nollapäiväaalto
CVE-2026-11645:n myötä Chrome on saanut tänä vuonna jo viisi korjausta aktiivisesti hyödynnettyihin nollapäivähaavoittuvuuksiin . Jo ennen kesäkuuta listalla oli neljä muuta:
CVE-2026-2441 (helmikuu 2026): Use-after-free -haavoittuvuus Chromen CSS-käsittelyssä. Mahdollisti koodin etäsuorituksen hiekkalaatikossa erikoislaaditun verkkosivun kautta .
CVE-2026-3909 (12. maaliskuuta 2026): Rajojen ylittävä kirjoitusvirhe Skia-kirjastossa, Chromen 2D-grafiikan selkärangassa .
CVE-2026-3910 (12. maaliskuuta 2026): Virheellinen toteutus V8-moottorissa. Paikattiin samassa yhteydessä CVE-2026-3909:n kanssa .
CVE-2026-5281 (1. huhtikuuta 2026): Use-after-free -virhe Dawn-komponentissa, Chromen WebGPU-toteutuksessa. Yhdysvaltain kyberturvallisuusvirasto CISA lisäsi sen tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa .
Kaikki viisi haavoittuvuutta ehdittiin todistaa käytetyiksi tosielämän hyökkäyksissä ennen korjausten julkaisua. Tämä tahti ennakoi, että vuosi 2026 tulee ylittämään aiempien vuosien Chromen nollapäivälöytöjen määrän. Joka kuukausi paljastetaan yhä useammin vähintään yksi aktiivisesti hyödynnetty aukko, mikä luo jatkuvaa painetta IT-tiimien päivityssykleille .
Mitä sinun tulee tehdä
Chrome päivittyy yleensä automaattisesti, mutta päivityksen leviäminen voi kestää päiviä. Välittömän suojan saamiseksi toimi näin:
Avaa Chrome.
Mene oikean yläkulman kolmen pisteen valikkoon.
Valitse Ohje > Tietoja Google Chromesta.
Selain tarkistaa päivitykset ja asentaa ne automaattisesti.
Versionumeron tulisi olla vähintään 149.0.7827.102 (Windows, Linux) tai 149.0.7827.103 (macOS) . Organisaatioiden, jotka hallinnoivat Chrome-asennuksia, on syytä varmistaa, että kaikki koneet vastaanottavat uusimman version mahdollisimman nopeasti. Koska haavoittuvuuden hyväksikäyttö on varmistettua, mikä tahansa vanhempaa selaimentä käyttävä kone on vaarassa.
malwarebytes.com
Update Chrome now: Zero-day bug allows code execution via ...
