Към съдържанието

Google запуши активно атакувана zero-day уязвимост в Chrome: обновете до версия 157

Редакцията

Google пусна спешни актуализации за девет уязвимости в браузъра Chrome, включително за нова zero-day уязвимост, която вече се използва в реални атаки. Това е осмият активно експлоатиран zero-day дефект в браузъра, коригиран от технологичния гигант от началото на годината.

Опасната грешка се следи под номер CVE-2026-125350 и е класифицирана като дефект от тип use-after-free в XML компонента на системата. Проблемът е докладван анонимно на 6 ноември 2026 г. От Google потвърдиха, че зловреден код за експлоатация вече циркулира в мрежата, но ограничиха подробностите за атаките до масовото разпространение на корекцията.

Уязвимостите от тип use-after-free възникват, когато софтуерът продължава да адресира памет, която вече е била освободена. В ръцете на нападатели подобен бъг позволява заобикаляне на изолацията (sandbox), повреждане на данни и изпълнение на произволен зловреден код в операционната система на жертвата.

За да се защитите:

  • обновете Google Chrome до версия 157.0.8103.50/.51 за Windows и macOS или 157.0.8103.50 за Linux;

  • рестартирайте браузъра, за да влезе в сила корекцията (през менюто: Помощ > Всичко за Google Chrome > Рестартиране);

  • проверявайте за ъпдейти и алтернативните браузъри на базата на Chromium (като Microsoft Edge, Brave, Opera и Vivaldi).

Още за Уязивмости, експлойти, ъпдейти