В понедельник Google выпустил обновления для устранения девяти уязвимостей безопасности, включая одну, которая активно использовалась злоумышленниками.
Уязвимость высокого уровня опасности с идентификатором CVE CVE-2026-125350 (оценка CVSS: N/A) описана как ошибка use-after-free в компоненте XML.
Ошибки use-after-free обычно возникают, когда программа пытается получить доступ к области памяти после того, как она была освобождена. Успешная эксплуатация этих уязвимостей может привести к повреждению данных, сбоям программы или выполнению произвольного кода.
Анонимный специалист по безопасности был отмечен за обнаружение и сообщение об этой уязвимости 6 ноября 2026 года.
Google признал, что “осведомлен о существовании эксплойта для CVE-2026-125350 в реальных условиях”, но не раскрыл никакой дополнительной конкретной информации о том, как она используется в атаках, или кто за ними стоит.
“Доступ к деталям об ошибке и ссылкам может быть ограничен до тех пор, пока большинство пользователей не обновятся с исправлением”, — добавили в технологическом гиганте. “Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой зависят другие проекты, но еще не исправили ее”.
С учетом последних обновлений Google устранил в общей сложности восемь активно эксплуатируемых уязвимостей нулевого дня в Chrome с начала года. К ним относятся CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 и CVE-2026-87491.
Для оптимальной защиты пользователям рекомендуется обновить браузер Chrome до версий 157.0.8103.50/.51 для Windows и Apple macOS, и 157.0.8103.50 для Linux. Чтобы убедиться, что установлены последние обновления, пользователи могут перейти в меню “Еще” > “Справка” > “О Google Chrome” и выбрать “Перезапустить”.
Пользователям других браузеров на базе Chromium, таких как Microsoft Edge, Brave, Opera и Vivaldi, также рекомендуется установить исправления, как только они станут доступны.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.