Actualitate

Avertisment DNSC: Vulnerabilitate exploatată activ în Google Chrome. Recomandările autorităților

Bogdan Ilea

Publicat

acum 2 ore

în

De

Avertisment DNSC: Vulnerabilitate exploatată activ în Google Chrome. Recomandările autorităților

Directoratul Național de Securitate Cibernetică a transmis un avertisment, ieri, 16 februarie 2026, pentru o vulnerabilitate exploatată activ în Google Chrome.

CVE-2026-2441 este o vulnerabilitate de tip “Use-After-Free” (CWE-416) aflată în componenta CSS din Google Chrome, clasificată cu nivel ridicat, având un scor CVSS v4. de 8.8. Un potențial atacator poate determina executarea de cod arbitrar de la distanță în sandbox-ul browser-ului prin intermediul unei pagini HTML special construite. Riscul este cu atât mai mare cu cât vulnerabilitatea a fost confirmată ca fiind exploatată activ, ceea ce înseamnă că nu este doar un scenariu teoretic, ci o amenințare reală care impune actualizarea imediată a browser-ului la o versiune remediată. Deoarece vulnerabilitatea afectează componentele din codul Chromium, browser-ele bazate pe acest motor (Microsoft Edge, Brave, Opera sau Vivaldi) pot fi și ele expuse.

DETALII TEHNICE

Vulnerabilitatea apare în momentul în care motorul de randare CSS din Chrome continuă să acceseze un obiect din memorie după ce acesta a fost deja eliberat de sistem. Într-un scenariu normal, după eliberare, acea zonă nu ar mai trebui utilizată, însă, în acest caz, anumite secvențe de procesare CSS pot crea situația în care programul păstrează o referință „veche” către date care nu mai există în forma inițială.

Ulterior, zona de memorie respectivă poate fi realocată pentru alte date, iar aplicația poate interpreta conținutul nou ca fiind obiectul inițial, ceea ce poate conduce la coruperea memoriei, comportament imprevizibil sau blocarea aplicației. Prin conținut HTML/CSS special construit, un atacator poate influența fluxul de execuție și, în anumite condiții, poate obține rulare de cod în procesul browser-ului, chiar dacă inițial impactul se manifestă în sandbox. 

 VERSIUNI VULNERABILE ȘI VERSIUNI REMEDIATE

Versiuni vulnerabile:

Google Chrome < 145.0.7632.75

Versiuni remediate:

Windows: 145.0.7632.75/76

Mac: 145.0.7632.75/76

Linux: 144.0.7559.75

RECOMANDĂRI GENERALE

Actualizați imediat Google Chrome la o versiune care include remedierea pentru CVE-2026-2441, pe toate stațiile de lucru și serverele unde browser-ul este utilizat.

Activați și impuneți actualizarea automată (auto-update) prin politici centralizate, astfel încât patch-urile critice să fie instalate fără întârziere.

Forțați repornirea browser-ului (sau a stației, unde este necesar) după update, pentru a vă asigura că patch-ul este încărcat efectiv în sesiunea activă.

Întăriți politicile de securitate pentru browser, folosind “allowlist” de extensii, dezactivarea extensiilor neaprobate și blocarea instalării din surse necontrolate.

Monitorizați activ telemetria EDR/SIEM pentru semne de exploatare (crash-uri repetate Chrome, comportamente anormale ale proceselor copil, conexiuni suspecte imediat după accesarea numitor site-uri web).

Nu folosiți conturi cu drepturi administrative pentru navigare. Dacă aveți cont special pentru administrare, utilizați-l doar când este necesar.

Evitați accesarea link-urilor din surse care nu prezintă încredere (email-uri nesolicitate, mesaje suspecte, site-uri neverificate).

Derulați o campanie scurtă de awareness pentru angajați, cu instrucțiuni practice despre cum recunosc un link suspect, cum raportează rapid un comportament anormal al browser-ului și ce pași să urmeze în caz de incident.

CONCLUZII

CVE-2026-2441 este o vulnerabilitate severă, deja exploatată, ce afectează mecanismul de procesare CSS din Google Chrome și alte browsere bazate pe Chromium. Deși exploatarea are loc inițial în sandbox-ul browser-ului, vulnerabilitatea poate fi integrată în lanțuri de atac mai complexe, ce pot conduce la evadarea din sandbox sau la compromiterea sistemului, în funcție de contextul de exploatare și de celelalte vulnerabilități existente. 

Secțiune Știri sub articolul principal

Urmăriți Ziarul Unirea și pe  GOOGLE ȘTIRI

Ultimele știri publicate în Ziarul Unirea

Alte articole etichetate cu:

Știri recente din categoria Actualitate

Actualitate

Profesorul Cristian Păun, despre ratingul Fitch acordat României: ,,Dacă se face rotativa, ne așteaptă prăpastia”

Ioana Oprean

Publicat

acum 11 ore

în

16 februarie 2026

De

Profesorul Cristian Păun, despre ratingul Fitch acordat României: ,,Dacă se face rotativa, ne așteaptă prăpastia” Profesorul Cristian Păun a sintetizat cinci idei care reies din ratingul acordat României de către Fitch, subliniind că, dacă se va face rotativa premierilor la guvernare, țara noastră pică în prăpastie, pentru că astfel se ridică gradul de incertitudine și […]

Citește mai mult

Actualitate

Ministrul Sănătății: Veniturile personalului din spitale și din serviciile de ambulanță și urgențǎ nu vor fi reduse cu 10%.

Bogdan Ilea

Publicat

acum 14 ore

în

16 februarie 2026

De

Ministrul Sănătății: Veniturile personalului din spitale și din serviciile de ambulanță și urgențǎ nu vor fi reduse cu 10%. Ministrul Sănătății, Alexandru Rogobete, anunță că veniturile personalului din spitale și din serviciile de ambulanță și urgență nu vor fi reduse cu 10%. Într-o postare publicată pe o rețea de socializare, ministrul a explicat că reducerea […]

Citește mai mult

Actualitate

David Popovici, cel mai bun sportiv din Balcani în 2025. I-a depășit pe Giannis Antetokounmpo și Nikola Jokic

Bogdan Ilea

Publicat

acum 15 ore

în

16 februarie 2026

De

David Popovici, cel mai bun sportiv din Balcani în 2025. I-a depășit pe Giannis Antetokounmpo și Nikola Jokic Înotătorul român David Popovici, dublu campion mondial la Singapore, a fost desemnat cel mai bun sportiv din Balcani în anul 2025, potrivit anunțului făcut luni de agenția bulgară de presă BTA, organizatoarea celei de-a 52-a ediții a […]

Citește mai mult