Google закрыла восьмую за 2026 год уязвимость Chrome, которую используют в атаках
Изображение: OpenAI
Google 9 ноября исправила в Chrome уязвимость нулевого дня, которую уже используют в атаках. По подсчётам The Register, это восьмая такая исправленная уязвимость с начала 2026 года.
Как пишет издание, столько же таких уязвимостей Google закрыла за весь 2025 год, а до конца 2026-го остаётся почти два месяца.
По данным Google, уязвимость CVE-2026-125350 высокого уровня опасности находится в компоненте XML и связана с обращением к освобождённой памяти. Об ошибке анонимно сообщили 6 ноября. Уязвимости такого типа могут позволить выполнить вредоносный код, но возможности конкретного эксплойта Google не раскрывает.
Компания также не сообщила, кто стоит за атаками и на кого они нацелены. Google пока не публикует технические подробности, чтобы больше пользователей успели установить исправление.
Обновление устраняет девять уязвимостей. Среди них есть ещё одна ошибка обращения к освобождённой памяти в XML, CVE-2026-125346. О её использовании в атаках Google не сообщала.
Выпущены следующие версии:
- Windows и macOS: 157.0.8103.50/.51;
- Linux: 157.0.8103.50;
- Android: 157.0.8103.50.
Google распространяет обновление поэтапно. На компьютере проверить его наличие можно в настройках Chrome, открыв раздел «О браузере Google Chrome»; после установки может потребоваться перезапуск. На Android обновление нужно искать в Google Play.
