# Google запуши активно атакувана zero-day уязвимост в Chrome: обновете до версия 157

Редакцията · 10.11.2026, 10:04 · Уязивмости, експлойти, ъпдейти

Google пусна спешни актуализации за девет уязвимости в браузъра Chrome, включително за нова zero-day уязвимост, която вече се използва в реални атаки. Това е осмият активно експлоатиран zero-day дефект в браузъра, коригиран от технологичния гигант от началото на годината.

Опасната грешка се следи под номер CVE-2026-125350 и е класифицирана като дефект от тип use-after-free в XML компонента на системата. Проблемът е докладван анонимно на 6 ноември 2026 г. От Google потвърдиха, че зловреден код за експлоатация вече циркулира в мрежата, но ограничиха подробностите за атаките до масовото разпространение на корекцията.

Уязвимостите от тип use-after-free възникват, когато софтуерът продължава да адресира памет, която вече е била освободена. В ръцете на нападатели подобен бъг позволява заобикаляне на изолацията (sandbox), повреждане на данни и изпълнение на произволен зловреден код в операционната система на жертвата.

За да се защитите:

- **обновете Google Chrome** до версия 157.0.8103.50/.51 за Windows и macOS или 157.0.8103.50 за Linux;

- рестартирайте браузъра, за да влезе в сила корекцията (през менюто: _Помощ > Всичко за Google Chrome > Рестартиране_);

- проверявайте за ъпдейти и алтернативните браузъри на базата на Chromium (като Microsoft Edge, Brave, Opera и Vivaldi).

---

Canonical: https://freedomonline.bg/google-zatvori-nov-zero-day-bag-v-chrome-pod-aktivna-ataka-obnovete-do-versia-157/