Google виправила активно експлуатовану zero-day вразливість Chrome в оновленні безпеки

Google у понеділок випустила оновлення, щоб виправити дев'ять вразливостей безпеки в Chrome, зокрема одну вразливість високої серйозності zero-day, яку активно експлуатують у реальних умовах. Вразливість, відстежувана як CVE-2026-125350, є помилкою use-after-free в компоненті XML, і Google каже, що знає про існування експлойту в реальних умовах.

Вразливість

Проблему описано як помилку use-after-free в компоненті XML. Помилки use-after-free зазвичай виникають, коли програма намагається отримати доступ до ділянки пам'яті після того, як її вже звільнено. Успішна експлуатація може дозволити зловмиснику досягти пошкодження даних, збоїв програми або виконання довільного коду.

Виявлення та реакція

Анонімного дослідника безпеки вказано як того, хто виявив і повідомив про вразливість 6 листопада 2026 року. Google не розкрила додаткової конкретної інформації про те, як вразливість зловживають у реальних атаках або хто за цим стоїть. Компанія сказала, що доступ до подробиць про помилку та посилань можуть обмежувати, доки більшість користувачів не отримає виправлення.

Рекомендації щодо оновлення

Для оптимального захисту користувачам радять оновити Chrome до версій 157.0.8103.50/.51 для Windows і Apple macOS, а також 157.0.8103.50 для Linux. Користувачі можуть перейти за шляхом More > Help > About Google Chrome і вибрати Relaunch, щоб переконатися, що встановлено останні оновлення. Користувачам інших браузерів на базі Chromium, таких як Microsoft Edge, Brave, Opera і Vivaldi, також радять застосувати виправлення, коли вони стануть доступними.

Річний контекст

З цим випуском Google виправила загалом вісім активно експлуатованих zero-day вразливостей Chrome з початку року. До списку входять CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 і CVE-2026-87491.

Джерела: The Hacker News