לפגיעות ציון חומרה CVSS של 8.8, מה שמציב אותה בקטגוריית "סיכון גבוה" . עבור המשתמש, מתקפה מוצלחת משמעה שתוקף יכול להריץ קוד על המערכת שלו ברמת ההרשאות של תהליך הדפדפן – בדרך כלל מספיק כדי להתקין נוזקות, לגנוב מידע, או להתקדם לניצול פרצות נוספות. בעוד שההצהרה הרשמית של גוגל משתמשת בניסוח הסטנדרטי שהבאג "איפשר לתוקף מרוחק להריץ קוד שרירותי בתוך ארגז חול", טבעו של מנגנון קריאה/כתיבה מחוץ לתחום הופך טכניקות כמו עקיפת ASLR (מנגנון אבטחה שמקשה על ניצול פרצות זיכרון) לפרקטיות עבור תוקפים המחפשים להעמיק את אחיזתם במערכת
.
תיקון החירום הופץ בערוץ ה-Stable לדסקטופ ב-8 ביוני 2026, כחלק מעדכון רחב יותר שתיקן 74 פגיעויות אבטחה במכה אחת . גוגל אישרה כי "קיים בעולם" ניצול (exploit) עבור CVE-2026-11645, מה שהופך את העדכון לדחוף והכרחי עבור כל מי שמריץ כרום על מחשב שולחני
.
הגרסאות המתוקנות הן:
כמקובל בעדכוני Stable של כרום, התיקון מופץ בהדרגה לאורך ימים ושבועות, אם כי משתמשים יכולים להפעיל את העדכון באופן ידני דרך תפריט כרום > עזרה > אודות Google Chrome.
חוקר אבטחה אנונימי תחת הכינוי "303f06e3" גילה ודיווח על הפגיעות לגוגל ב-27 באפריל 2026 . גוגל העניקה פרס בסך 55,000 דולר עבור הגילוי, בהתאם למדרגות התגמול של תוכנית התגמולים על פגיעויות בכרום עבור באגי שחיתות זיכרון בעלי השפעה גבוהה ב-V8
. בעוד שהפוסט הרשמי בבלוג Chrome Releases למחזור זה כולל את סכום הפרס, החברה בדרך כלל אינה מפרטת את הסכומים עבור כל פגיעות בנפרד בייעוצי האבטחה שלה
.
עם CVE-2026-11645, כרום ראה כעת חמש פירצות אפס שנוצלו באופן פעיל ותוקנו במהלך שנת 2026 בלבד . הרשימה המלאה עד יוני מראה על קצב מואץ של ניצולי דפדפן בעולם האמיתי:
כל חמש הפגיעויות אושרו כמנוצלות באופן פעיל עוד לפני שהתיקונים הופצו – דפוס שמציב את 2026 במסלול לעקוף את סך כל ימי האפס של כרום בשנים קודמות. מקורות רבים המסקרים את מחזורי התיקון מציינים כי העדכונים החודשיים כוללים כעת לעיתים קרובות לפחות באג אחד המנוצל בפועל, מה שמפעיל לחץ מתמשך על צוותי IT לקצר את מחזורי העדכון של תוכנות הדפדפן .
כרום בדרך כלל מעדכן את עצמו ברקע, אך ההפצה האוטומטית יכולה לקחת ימים עד שתגיע לכל משתמש. להגנה מיידית, פתחו את כרום, גשו לתפריט שלוש הנקודות בפינה הימנית העליונה, בחרו ב-עזרה > אודות Google Chrome, ואפשרו לדפדפן לבדוק ולהחיל את העדכון הזמין. מספר הגרסה צריך להיות 149.0.7827.102 ומעלה בווינדוס ולינוקס, ו-149.0.7827.103 ומעלה ב-macOS .
ארגונים המנהלים פריסות של כרום צריכים לוודא שכל נקודות הקצה מקבלות את גרסת ה-Stable העדכנית ביותר, ולשקול להאיץ את לוחות הזמנים לפריסה עבור עדכון חירום זה. מצב הניצול המאושר בעולם האמיתי פירושו שכל מערכת שמריצה גרסה מוקדמת יותר של כרום נותרת חשופה למתקפה פעילה.
Comments
0 comments