Googles femte nödåtgärd för Chrome: V8-motorn under attack igen
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare. De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare.
De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
Detta är den femte aktivt utnyttjade Chrome zero day som åtgärdats under 2026, vilket visar på en aggressiv trend av attacker mot webbläsares minneshantering.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google har släppt en akut säkerhetsuppdatering för Chrome för att täppa till en allvarlig säkerhetslucka som redan används i riktade attacker . Uppdateringen, som rullades ut den 8-9 juni 2026, hanterar totalt 74 säkerhetsbrister, men mest kritisk är CVE-2026-11645 – en minneshanteringsbugg i Chromes Javascript-motor V8 . Det är femte gången i år som Google tvingas agera akut för att skydda sina användare mot en sårbarhet som redan missbrukas av illasinnade aktörer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Googles femte nödåtgärd för Chrome: V8-motorn under attack igen"?
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare.
What are the key points to validate first?
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare. De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
What should I do next in practice?
Detta är den femte aktivt utnyttjade Chrome zero day som åtgärdats under 2026, vilket visar på en aggressiv trend av attacker mot webbläsares minneshantering.
Googles femte nödåtgärd för Chrome: V8-motorn under attack igen
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare. De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
Publicerad avRedigerad med DeepSeek-V4-ProBilder genererade med GPT Image 1.5
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare.
De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
Detta är den femte aktivt utnyttjade Chrome zero day som åtgärdats under 2026, vilket visar på en aggressiv trend av attacker mot webbläsares minneshantering.
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google har släppt en akut säkerhetsuppdatering för Chrome för att täppa till en allvarlig säkerhetslucka som redan används i riktade attacker . Uppdateringen, som rullades ut den 8-9 juni 2026, hanterar totalt 74 säkerhetsbrister, men mest kritisk är CVE-2026-11645 – en minneshanteringsbugg i Chromes Javascript-motor V8 . Det är femte gången i år som Google tvingas agera akut för att skydda sina användare mot en sårbarhet som redan missbrukas av illasinnade aktörer .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Googles femte nödåtgärd för Chrome: V8-motorn under attack igen"?
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare.
What are the key points to validate first?
CVE 2026 11645 är en sårbarhet med hög allvarlighetsgrad (CVSS 8.8) i Chromes V8 motor som möjliggör fjärrkörning av kod, och den utnyttjas redan aktivt av angripare. De åtgärdade versionerna är Chrome 149.0.7827.102 (Windows, Linux) och 149.0.7827.103 (macOS).
What should I do next in practice?
Detta är den femte aktivt utnyttjade Chrome zero day som åtgärdats under 2026, vilket visar på en aggressiv trend av attacker mot webbläsares minneshantering.
Problemet ligger i V8, den komponent i Chrome som hanterar exekvering av Javascript och WebAssembly. Google själva beskriver CVE-2026-11645 som en "out-of-bounds memory access in V8", medan amerikanska NIST preciserar att det rör sig om ett fel som tillåter både felaktig läsning och skrivning utanför tilldelat minnesutrymme . I praktiken innebär detta att en angripare kan skapa en skadlig HTML-sida som, när den öppnas i en sårbar version av webbläsaren, gör det möjligt att köra valfri kod i datorns så kallade sandlådemiljö .
Sårbarheten har fått ett CVSS-betyg på 8,8, vilket placerar den i kategorin "hög allvarlighetsgrad" . En framgångsrik attack ger angriparen möjlighet att exempelvis installera skadlig programvara, stjäla information eller förbereda för djupare intrång i systemet.
Versioner och uppdatering
Den akuta säkerhetsuppdateringen har distribuerats för datorer via Chromes stabila kanal. De versioner som innehåller skyddet är:
Windows och macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Uppdateringen sker gradvis under de kommande dagarna. För att vara på den säkra sidan kan du själv kontrollera och tvinga fram uppdateringen genom att öppna menyn (tre punkter uppe till höger) och gå till Hjälp > Om Google Chrome.
Belöningssystemet i praktiken
Säkerhetsbristen rapporterades till Google den 27 april av en anonym forskare under signaturen "303f06e3" . Google betalade ut en hittelön på 55 000 dollar, vilket motsvarar drygt en halv miljon kronor, i linje med företagets ersättningsnivåer för allvarliga minnesfel i V8-motorn .
Mönster av upprepade attacker
CVE-2026-11645 är inte en isolerad händelse. Den är den femte zero-day-sårbarheten i Chrome som aktivt utnyttjas och som Google tvingats åtgärda under årets första sex månader :
CVE-2026-2441 (februari 2026): Ett minnesfel i Chromes CSS-hantering .
CVE-2026-3909 (mars 2026): En bugg i grafikbiblioteket Skia som används för att rendera webbsidor .
CVE-2026-3910 (mars 2026): Ett felaktigt implementerat skydd i V8-motorn .
CVE-2026-5281 (april 2026): Ett problem i Dawn, Chromes implementation av grafiksstandarden WebGPU .
CVE-2026-11645 (juni 2026): Den nu aktuella buggen i V8-motorn .
Samtliga dessa sårbarheter bekräftades utnyttjas aktivt av angripare innan Google hann skicka ut en skyddande uppdatering. Det här aggressiva tempot innebär en ständig press på både privatpersoner och IT-avdelningar att hålla sina webbläsare så uppdaterade som möjligt .
Problemet ligger i V8, den komponent i Chrome som hanterar exekvering av Javascript och WebAssembly. Google själva beskriver CVE-2026-11645 som en "out-of-bounds memory access in V8", medan amerikanska NIST preciserar att det rör sig om ett fel som tillåter både felaktig läsning och skrivning utanför tilldelat minnesutrymme . I praktiken innebär detta att en angripare kan skapa en skadlig HTML-sida som, när den öppnas i en sårbar version av webbläsaren, gör det möjligt att köra valfri kod i datorns så kallade sandlådemiljö .
Sårbarheten har fått ett CVSS-betyg på 8,8, vilket placerar den i kategorin "hög allvarlighetsgrad" . En framgångsrik attack ger angriparen möjlighet att exempelvis installera skadlig programvara, stjäla information eller förbereda för djupare intrång i systemet.
Versioner och uppdatering
Den akuta säkerhetsuppdateringen har distribuerats för datorer via Chromes stabila kanal. De versioner som innehåller skyddet är:
Windows och macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Uppdateringen sker gradvis under de kommande dagarna. För att vara på den säkra sidan kan du själv kontrollera och tvinga fram uppdateringen genom att öppna menyn (tre punkter uppe till höger) och gå till Hjälp > Om Google Chrome.
Belöningssystemet i praktiken
Säkerhetsbristen rapporterades till Google den 27 april av en anonym forskare under signaturen "303f06e3" . Google betalade ut en hittelön på 55 000 dollar, vilket motsvarar drygt en halv miljon kronor, i linje med företagets ersättningsnivåer för allvarliga minnesfel i V8-motorn .
Mönster av upprepade attacker
CVE-2026-11645 är inte en isolerad händelse. Den är den femte zero-day-sårbarheten i Chrome som aktivt utnyttjas och som Google tvingats åtgärda under årets första sex månader :
CVE-2026-2441 (februari 2026): Ett minnesfel i Chromes CSS-hantering .
CVE-2026-3909 (mars 2026): En bugg i grafikbiblioteket Skia som används för att rendera webbsidor .
CVE-2026-3910 (mars 2026): Ett felaktigt implementerat skydd i V8-motorn .
CVE-2026-5281 (april 2026): Ett problem i Dawn, Chromes implementation av grafiksstandarden WebGPU .
CVE-2026-11645 (juni 2026): Den nu aktuella buggen i V8-motorn .
Samtliga dessa sårbarheter bekräftades utnyttjas aktivt av angripare innan Google hann skicka ut en skyddande uppdatering. Det här aggressiva tempot innebär en ständig press på både privatpersoner och IT-avdelningar att hålla sina webbläsare så uppdaterade som möjligt .
helpnetsecurity.comGoogle patches Chrome zero-day exploited in the wild (CVE-2026-11645)
malware.newsCVE-2026-11645: Exploited Chrome V8 Bug Enables In-Browser ...
cybersecuritynews.comGoogle Chrome 0-Day Vulnerability Exploited in the Wild — Update Now
pitstop.manageengine.comGoogle patches multiple critical vulnerabilities in Chrome 149.0 ...