Google Chrome Təhlükəsizlik Yeniləməsində Aktiv İstismar Olunan Zero-Day Açığı Yamaqlandı

Google bazar ertəsi Chrome-da doqquz təhlükəsizlik zəifliyini yamaqlayan yeniləmələr dərc etdi; bura real dünyada aktiv şəkildə istismar olunan bir yüksək ciddilikli zero-day zəifliyi də daxildir. CVE-2026-125350 kimi izlənilən qüsür XML komponentində use-after-free səhvidir və Google exploitin real dünyada mövcud olduğunu bildirir.

Zəiflik

Məsələ XML komponentində use-after-free səhvi kimi təsvir edilib. Use-after-free səhvləri adətən proqram artıq azad edilmiş yaddaş ünvanına müraciət etməyə çalışanda baş verir. Uğurlu istismar hücumçuya məlumatların pozulmasına, proqramın çökməsinə və ya ixtiyari kod icrasına imkan verə bilər.

Aşkarlama və Cavab

Qüsuru 6 noyabr 2026-cı ildə aşkar edən və bildirən şəxs kimi anonim təhlükəsizlik tədqiqatçısının adı çəkilib. Google zəifliyin real dünyada hücumlar zamanı necə sui-istifadə olunması və ya bunun arxasında kimlərin dayanması barədə əlavə xüsusi məlumat açıqlamayıb. Şirkət xəta detallarına və keçidlərə girişin istifadəçilərin əksəriyyəti düzəlişlə yenilənənə qədər məhdud qala biləcəyini bildirib.

Yeniləmə Tövsiyəsi

Optimal qorunma üçün istifadəçilərə Chrome-u Windows və Apple macOS üçün 157.0.8103.50/.51, Linux üçün isə 157.0.8103.50 versiyalarına yeniləmək tövsiyə olunur. İstifadəçilər Daha çox > Kömək > Google Chrome haqqında bölməsinə keçə və ən son yeniləmələrin quraşdırıldığından əmin olmaq üçün Yenidən işə sal seçiminə basa bilərlər. Microsoft Edge, Brave, Opera və Vivaldi kimi digər Chromium əsaslı brauzerlərin istifadəçilərinə də düzəlişlər mövcud olduqca onları tətbiq etmək tövsiyə olunur.

İllik Kontekst

Bu buraxılışla Google ilin əvvəlindən bəri ümumilikdə səkkiz aktiv istismar olunan Chrome zero-day açığını həll edib. Siyahıya CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 və CVE-2026-87491 daxildir.

Mənbələr: The Hacker News