Google-მა Chrome-ის აქტიურად ექსპლუატირებული zero-day დაუცველობა უსაფრთხოების განახლებით გამოსწორა
Google-მა გამოუშვა Chrome-ის უსაფრთხოების განახლება, რომელიც ასწორებს ცხრა დაუცველობას, მათ შორის XML კომპონენტში აქტიურად ექსპლუატირებულ zero-day use-after-free ხარვეზს. მომხმარებლებს ბრაუზერების განახლებას ურჩევენ.
Google-მა ორშაბათს გამოუშვა განახლებები Chrome-ში ცხრა უსაფრთხოების დაუცველობის გამოსასწორებლად, მათ შორის ერთი მაღალი სიმძიმის zero-day დაუცველობისა, რომელიც რეალურ გარემოში აქტიურად ექსპლუატირდება. ხარვეზი, რომელიც აღრიცხულია როგორც CVE-2026-125350, XML კომპონენტში არსებული use-after-free შეცდომაა და Google-ის თქმით, მას აქვს ინფორმაცია, რომ რეალურ გარემოში ექსპლოიტი არსებობს.
დაუცველობა
პრობლემა აღწერილია როგორც XML კომპონენტში არსებული use-after-free ხარვეზი. use-after-free ტიპის ხარვეზები ჩვეულებრივ მაშინ ჩნდება, როცა პროგრამა ცდილობს მეხსიერების უკვე გათავისუფლებულ მისამართზე წვდომას. წარმატებული ექსპლუატაციის შედეგად თავდამსხმელს შეუძლია გამოიწვიოს მონაცემების დაზიანება, პროგრამის კრახი ან თვითნებური კოდის შესრულება.
აღმოჩენა და რეაგირება
2026 წლის 6 ნოემბერს ხარვეზის აღმოჩენა და მის შესახებ შეტყობინება ანონიმურ უსაფრთხოების მკვლევარს მიეწერება. Google-მა არ გაამჟღავნა დამატებითი კონკრეტული ინფორმაცია იმის შესახებ, თუ როგორ ბოროტად იყენებენ დაუცველობას რეალურ თავდასხმებში ან ვინ დგას ამ თავდასხმების უკან. კომპანიის თქმით, ხარვეზის დეტალებზე და ბმულებზე წვდომა შესაძლოა შეზღუდული დარჩეს მანამ, სანამ მომხმარებლების უმრავლესობა განახლებას არ მიიღებს.
განახლების რეკომენდაცია
ოპტიმალური დაცვისთვის მომხმარებლებს ურჩევენ Chrome განაახლონ ვერსიებამდე 157.0.8103.50/.51 Windows-ისა და Apple macOS-ისთვის, ხოლო Linux-ისთვის 157.0.8103.50. მომხმარებლებს შეუძლიათ გახსნან More > Help > About Google Chrome და აირჩიონ Relaunch, რათა დარწმუნდნენ, რომ უახლესი განახლებები დაყენებულია. სხვა Chromium-ზე დაფუძნებული ბრაუზერების, მაგალითად Microsoft Edge-ის, Brave-ის, Opera-სა და Vivaldi-ის, მომხმარებლებსაც ურჩევენ გამოიყენონ გამოსწორებები როგორც კი ისინი ხელმისაწვდომი გახდება.
წლიური კონტექსტი
ამ გამოშვებით Google-მა წლის დასაწყისიდან სულ რვა აქტიურად ექსპლუატირებული Chrome zero-day გამოსწორა. სიაში შედის CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 და CVE-2026-87491.
წყაროები: The Hacker News
SiTech — AI-გაძლიერებული ვებ დეველოპმენტი
ვქმნით სწრაფ, თანამედროვე ვებსაიტებს და AI-ს ვაერთიანებთ ქართული ბიზნესებისთვის. გაქვთ პროექტი ან კითხვა? სიამოვნებით დაგეხმარებით.