Google a publicat recent remedieri pentru nu mai puțin de 9 vulnerabilități. În sine nu ar fi ceva neobișnuit, dar una dintre ele este o vulnerabilitate zero-day deja exploatată activ de infractorii cibernetici. Celelalte vulnerabilități trebuie remediate fără întârziere prin descărcarea versiunii celei mai recente a browserului.
Una dintre cele nouă vulnerabilități are un scor ridicat de 8,8 puncte și este înregistrată cu identificatorul CVE-2026-125350, ceea ce indică un risc deosebit de mare. Breșa afectează componenta XML și permite unui atacator cu pregătirea necesară să execute cod malițios în interiorul sandbox-ului prin intermediul unei pagini HTML special concepute. Vulnerabilitățile de tip use-after-free apar de obicei atunci când o aplicație încearcă să acceseze o zonă de memorie după ce aceasta a fost eliberată.
Prin exploatarea vulnerabilității, un atacator poate executa cod malițios, poate provoca închiderea neașteptată a aplicației sau chiar coruperea datelor. Breșa a fost descoperită pe 6 Noiembrie 2026 de un cercetător în securitate al cărui nume nu a fost dezvăluit. Există deja exemple de cod pentru exploatarea vulnerabilității CVE-2026-125350, care permit atacarea browserelor bazate pe Chromium încă neactualizate. Google nu a precizat însă ce grupări o exploatează. Nu se știe nici dacă atacurile au avut succes și ce consecințe exacte au avut.
Cu această remediere, numărul erorilor zero-day din Chromium corectate în anul curent a ajuns la 8. Printre ele se numără cele înregistrate cu identificatorii CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 și CVE-2026-87491. Google a decis să nu publice informații mai detaliate despre unele vulnerabilități până când majoritatea covârșitoare a utilizatorilor nu instalează versiunea cea mai recentă de Chrome, care conține remedierile necesare. Astfel le oferă timp să se protejeze împotriva exploatării acestor breșe.
Patch-ul care remediază cele 9 vulnerabilități este deja disponibil în Chrome 157.0.8103.50 pentru Windows, 157.0.8103.51 pentru Apple macOS și 157.0.8103.50 pentru Linux. Pe toate cele trei sisteme de operare trebuie verificat dacă este instalată versiunea cea mai recentă de Chrome. Dacă nu este, actualizarea trebuie făcută fără întârziere. Trebuie actualizate și celelalte browsere bazate pe Chromium. Microsoft Edge, Brave, Opera și Vivaldi vor primi la rândul lor versiuni cu remedieri, care trebuie instalate imediat ce devin disponibile.
Versiunile cele mai recente ale browserelor pot fi descărcate prin linkurile de mai jos. Actualizarea poate fi făcută și din browser, accesând meniul corespunzător, aflat de obicei în secțiunea Despre din meniul Ajutor.
