2863
Google випустила оновлення для браузера Chrome, яке усуває дев’ять вразливостей безпеки. Одна з них уже активно використовується зловмисниками для атак. Йдеться про помилку високого рівня небезпеки CVE-2026-125350, виявлену в компоненті XML.
Що являє собою вразливість CVE-2026-125350
Вразливість CVE-2026-125350 належить до типу use-after-free. Такі помилки виникають, коли програма звертається до ділянки пам’яті після її звільнення. Простими словами, програма продовжує працювати з даними, які вже вважаються недоступними, і через це може поводитися не так, як було передбачено.
У разі успішної експлуатації це може призвести до пошкодження даних, аварійного завершення роботи браузера або виконання стороннього коду. Саме тому помилка має високий рівень небезпеки, а її наявність у компоненті XML є важливим сигналом для користувачів.
Про виявлення проблеми Google повідомив анонімний фахівець із кібербезпеки 6 листопада 2026 року. Компанія підтвердила, що знає про використання відповідного експлойта в реальних атаках, однак не розкрила подробиць щодо зловмисників і способів експлуатації.
Нульові дні та порядок оновлення
З урахуванням нового випадку Google виправила вже вісім уразливостей нульового дня в Chrome, які використовувалися в реальних атаках із початку 2026 року. Ця статистика показує, що подібні проблеми у браузері з’являлися не одноразово.
Компанія також попередила, що може тимчасово обмежувати доступ до технічних подробиць про вразливості, поки більшість користувачів не встановить виправлення. Таким чином, детальна інформація про проблему може бути доступна не одразу, і найкращий захист полягає у своєчасному оновленні.
Для Windows і macOS доступні версії Chrome 157.0.8103.50/.51, а для Linux — 157.0.8103.50. Щоб перевірити наявність оновлення, відкрийте меню браузера, перейдіть у розділ «Довідка» → «Про Google Chrome» та натисніть «Перезапустити», якщо оновлення вже завантажене.
Користувачам інших браузерів на базі Chromium, зокрема Microsoft Edge, Brave, Opera та Vivaldi, також рекомендується встановити відповідні виправлення після їхнього виходу. Оскільки ці браузери використовують спільну основу, їхні розробники мають випускати власні оновлення, які варто встановлювати одразу після появи.
Джерело: itechua.com
