Η Google ανακοίνωσε την κυκλοφορία έκτακτων ενημερώσεων ασφαλείας για το δημοφιλές πρόγραμμα περιήγησης Chrome, αντιμετωπίζοντας δύο σοβαρά κενά ασφαλείας. Σύμφωνα με την εταιρεία, πρόκειται για zero-days, ευπάθειες δηλαδή που έχουν ήδη αξιοποιηθεί ενεργά από επιτιθέμενους. Η ανακάλυψη των συγκεκριμένων ευπαθειών προκαλεί νέο προβληματισμό γύρω από την ασφάλεια των σύγχρονων browsers καθώς εκατομμύρια χρήστες βασίζονται καθημερινά σε αυτούς για εργασία, επικοινωνία και πρόσβαση σε κρίσιμες διαδικτυακές υπηρεσίες.
Chrome: Δύο ευπάθειες υψηλής σοβαρότητας
Σύμφωνα με τις πληροφορίες που δημοσιοποίησε η Google, τα προβλήματα καταγράφονται ως CVE-2026-3909 και CVE-2026-3910 με βαθμολογία CVSS 8,8 γεγονός που τα κατατάσσει στην κατηγορία υψηλού κινδύνου για τους χρήστες.
Το πρώτο κενό ασφαλείας σχετίζεται με τη βιβλιοθήκη γραφικών Skia 2D και αφορά σφάλμα out-of-bounds write. Ένας απομακρυσμένος εισβολέας μπορεί να εκμεταλλευτεί τη συγκεκριμένη αδυναμία μέσω μιας ειδικά διαμορφωμένης σελίδας HTML ώστε να αποκτήσει πρόσβαση σε περιοχές μνήμης που κανονικά δεν θα έπρεπε να είναι προσβάσιμες.
Δείτε επίσης: SQLi ευπάθεια στο Ally plugin επηρεάζει 250k+ WοrdPress sites
Το δεύτερο ζήτημα εντοπίζεται στο JavaScript και WebAssembly engine του Chrome, όπου ένα σφάλμα υλοποίησης μπορεί να επιτρέψει σε έναν επιτιθέμενο να εκτελέσει αυθαίρετο κώδικα μέσα στο sandbox του browser (χρησιμοποιώντας επίσης μια κακόβουλα σχεδιασμένη σελίδα HTML).
Τι σημαίνει zero-day για την ασφάλεια των χρηστών
Αν και η Google δεν αποκάλυψε τεχνικές λεπτομέρειες σχετικά με τον τρόπο εκμετάλλευσης των κενών ασφαλείας, επιβεβαίωσε ότι υπάρχουν ήδη ενεργά exploits που τα αξιοποιούν. Η πρακτική περιορισμού πληροφοριών θεωρείται συνηθισμένη στη βιομηχανία κυβερνοασφάλειας ώστε να αποτραπεί η περαιτέρω διάδοση επιθέσεων πριν εγκατασταθούν μαζικά τα patches.
Τα λεγόμενα zero-day θεωρούνται ιδιαίτερα επικίνδυνα επειδή αξιοποιούν αδυναμίες λογισμικού πριν οι περισσότεροι χρήστες προλάβουν να εγκαταστήσουν ενημερώσεις. Για αυτό αποτελούν πολύτιμο εργαλείο για ομάδες κυβερνοεγκλήματος αλλά και για προηγμένες κρατικές επιχειρήσεις ψηφιακής κατασκοπείας.
Δείτε επίσης: Κρίσιμες αδυναμίες στο n8n επιτρέπουν απομακρυσμένη εκτέλεση κώδικα
Συνεχής πίεση στην ασφάλεια του Chrome
Η νέα προειδοποίηση έρχεται λιγότερο από έναν μήνα μετά από άλλο σοβαρό κενό ασφαλείας στο στοιχείο CSS του Chrome. Είχε ταξινομηθεί ως CVE-2026-2441 και επίσης αξιοποιήθηκε ως zero-day επίθεση.
Από τις αρχές του 2026, η Google έχει διορθώσει τρία διαφορετικά zero-day bugs στο πρόγραμμα περιήγησης της, γεγονός που δείχνει πόσο ελκυστικός στόχος παραμένουν οι browsers για τους επιτιθέμενους.
Καθώς οι σύγχρονες εφαρμογές μεταφέρονται ολοένα και περισσότερο στο cloud το πρόγραμμα περιήγησης μετατρέπεται ουσιαστικά σε βασική πλατφόρμα εργασίας. Αυτό σημαίνει ότι κάθε ευπάθεια μπορεί να λειτουργήσει ως πιθανή πύλη εισόδου σε εταιρικά δεδομένα λογαριασμούς και προσωπικές πληροφορίες.
Οι ενημερώσεις που πρέπει να εγκαταστήσουν οι χρήστες
Για αυξημένη προστασία, η Google προτρέπει τους χρήστες να αναβαθμίσουν άμεσα το Chrome στις εκδόσεις 146.0.7680.75/76 για Windows και macOS καθώς και στην έκδοση 146.0.7680.75 για Linux.
Η διαδικασία είναι απλή και γίνεται μέσα από το μενού Περισσότερα επιλέγοντας Βοήθεια και στη συνέχεια Σχετικά με το Google Chrome όπου ο χρήστης μπορεί να πραγματοποιήσει επανεκκίνηση του προγράμματος μετά την εγκατάσταση της ενημέρωσης.
Δείτε επίσης: Ευπάθεια σε τσιπ της MediaTek επηρεάζει Android smartphones
Επιπτώσεις σε ολόκληρο το οικοσύστημα Chromium
Οι διορθώσεις δεν αφορούν μόνο το Chrome αλλά και όλα τα προγράμματα περιήγησης που βασίζονται στη μηχανή Chromium όπως τα Microsoft Edge, Brave, Opera και Vivaldi τα οποία αναμένεται να ενσωματώσουν σύντομα τα ίδια patches ασφαλείας.
Η υπόθεση αναδεικνύει για ακόμη μια φορά τη σημασία των τακτικών ενημερώσεων λογισμικού αλλά και της ψηφιακής εγρήγορσης των χρηστών. Σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις εξελίσσονται διαρκώς, οι καθυστερημένες αναβαθμίσεις μπορούν να μετατραπούν σε σοβαρό ρίσκο ασφαλείας. Παράλληλα οι ειδικοί υπενθυμίζουν ότι η χρήση σύγχρονων μηχανισμών προστασίας, όπως sandboxing, απομόνωση διεργασιών και συνεχής επιτήρηση απειλών βοηθά στον περιορισμό των επιπτώσεων ακόμα και όταν εμφανίζονται άγνωστες ευπάθειες. Για αυτό η έγκαιρη εγκατάσταση ενημερώσεων παραμένει ένα από τα πιο αποτελεσματικά μέτρα άμυνας απέναντι σε σύγχρονες ψηφιακές απειλές που στοχεύουν τόσο απλούς χρήστες όσο και μεγάλους οργανισμούς που βασίζονται καθημερινά στο διαδίκτυο για κρίσιμες λειτουργίες και υπηρεσίες. Επιπλέον η υπόθεση υπενθυμίζει πόσο κρίσιμη είναι η συνεργασία εταιρειών και ερευνητών.
