구글이 브라우저 취약점을 패치했습니다. 그중 하나는 이미 악용되고 있으니 지금 바로 업데이트하세요!

구글은 윈도우, 맥, 리눅스용 크롬 브라우저의 새 버전을 출시하며 12개의 보안 취약점을 패치했습니다. 이 취약점 중에는 실제 공격에 활발히 악용되고 있는 심각한 취약점도 포함되어 있습니다.

구글은 9월 3일 블로그에 게시한 보안 공지에서 크롬의 최신 버전이 윈도우 및 맥 시스템용은 152.0.7977.82/.83이고, 리눅스용은 152.0.7977.82라고 밝혔습니다.

이번 업데이트는 단계적으로 배포될 예정이므로, 이미 업데이트를 받았는지 확인해 보세요. 대부분의 경우 업데이트는 자동으로 즉시 적용됩니다. 업데이트 여부를 잘 모르겠다면 브라우저 오른쪽 상단의 세로 점 세 개를 클릭하고 도움말을 선택하세요. Google Chrome 정보에서 버전 번호를 확인할 수 있습니다.

악성 코드의 원격 실행

이번 업데이트는 악성 코드가 기기에서 원격으로 실행될 수 있도록 허용하는 심각한 보안 취약점을 해결하기 때문에 매우 중요합니다. 총 12개의 취약점이 패치되었으며, 대부분은 심각도가 높은 것으로 분류됩니다. 그중에는 보안 연구원 살바토레 골레지아가 발견한 "V8의 종간 충돌" 버그도 포함되어 있습니다.

골레지아는 그의 노력에 대한 보상으로 1000달러를 받았습니다. 이 취약점은 실제 공격에서 활발하게 악용되고 있는 것으로 보이지만, 구글은 (관례대로) 대부분의 브라우저가 보호될 때까지 정확한 세부 정보를 공개하지 않기로 결정했습니다.

이 취약점은 CVE-2026-85046으로 알려져 있습니다. 국가 취약점 데이터베이스(NVD)에서는 이 취약점을 "구글 크롬 V8의 '종류 충돌'로 인해 원격 공격자가 특수하게 조작된 HTML 페이지를 통해 샌드박스 환경 내에서 임의 코드를 실행할 수 있도록 허용하는 것"이라고 설명합니다.

V8은 크롬 브라우저 의 자바스크립트 엔진으로 , 웹 애플리케이션과 인터랙티브 웹사이트를 브라우저 내에서 실행할 수 있게 해줍니다. 해당 취약점에 대한 기술적 분석은 골리치아 블로그 에서 확인할 수 있습니다.

수정된 보안 취약점 전체 목록은 이 링크 에서 확인할 수 있습니다.

이는 크롬이 올해 들어 패치한 여섯 번째 제로데이 취약점입니다 . 이 취약점은 다른 크로뮴 기반 브라우저 에도 영향을 미치므로 , 엣지, 브레이브, 오페라, 비발디를 사용하시는 분들은 가능한 한 빨리 최신 버전으로 업데이트하시기 바랍니다.

해커 뉴스 제공