גוגל מתקנת אפס-יום של כרום שנוצל באופן פעיל בעדכון אבטחה

גוגל פרסמה ביום שני עדכונים לתיקון תשע פגיעויות אבטחה בכרום, כולל פגיעות אפס-יום אחת בדרגת חומרה גבוהה שנוצלה באופן פעיל בטבע. הפגם, שעוקב כ-CVE-2026-125350, הוא באג שימוש-לאחר-שחרור ברכיב XML, וגוגל אומרת שהיא מודעת לכך שקיים ניצול בטבע.

הפגיעות

הבעיה תוארה כבאג שימוש-לאחר-שחרור ברכיב XML. באגי שימוש-לאחר-שחרור מתרחשים בדרך כלל כאשר תוכנית מנסה לגשת למיקום זיכרון לאחר שהוא כבר שוחרר. ניצול מוצלח עלול לאפשר לתוקף להשיג השחתת נתונים, קריסות תוכנית, או הרצת קוד שרירותית.

גילוי ותגובה

חוקר אבטחה אנונימי זכה לקרדיט על גילוי ודיווח הפגם ב-6 בנובמבר 2026. גוגל לא חשפה מידע ספציפי נוסף הקשור לאופן שבו הפגיעות מנוצלת בהתקפות בעולם האמיתי או מי עומד מאחוריהן. החברה אמרה שהגישה לפרטי הבאג ולקישורים עשויה להישאר מוגבלת עד שרוב המשתמשים יעודכנו עם תיקון.

הנחיות עדכון

להגנה מיטבית, מומלץ למשתמשים לעדכן את כרום לגרסאות 157.0.8103.50/.51 עבור Windows ו-Apple macOS, ו-157.0.8103.50 עבור Linux. משתמשים יכולים לנווט אל עוד > עזרה > אודות Google Chrome ולבחור הפעלה מחדש כדי להבטיח שהעדכונים האחרונים מותקנים. משתמשים של דפדפנים אחרים המבוססים על Chromium, כגון Microsoft Edge, Brave, Opera ו-Vivaldi, מומלץ גם להם להחיל את התיקונים כשהם הופכים לזמינים.

הקשר שנתי

בעדכון זה, גוגל טיפלה בסך הכל בשמונה אפס-ימים של כרום שנוצלו באופן פעיל מאז תחילת השנה. הרשימה כוללת את CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046, ו-CVE-2026-87491.

מקורות: The Hacker News