Google випустила екстрене оновлення для Chrome через восьму вразливість нульового дня

Компанія Google випустила екстрене оновлення безпеки для веббраузера Google Chrome, щоб усунути вразливість нульового дня, яка вже використовується зловмисниками. Відповідну інформацію було оприлюднено в офіційному повідомленні компанії у понеділок.

Про це повідомляє BleepingComputer з посиланням на chromereleases.googleblog.com

Технічною причиною виникнення вразливості CVE-2026-125350 стала помилка використання пам’яті після її звільнення, відома як Use-After-Free, у компоненті XML. Зловмисники можуть скористатися цією вадою для маніпуляції пам’яттю та виконання шкідливого коду. У компанії підтвердили наявність доказів експлуатації цієї вразливості в реальних умовах.

Google is aware that an exploit for CVE-2026-125350 exists in the wild.

— Google

Google обмежила доступ до детальної технічної інформації про цю помилку. Компанія пояснює це необхідністю захистити користувачів, поки більшість із них не встановить відповідні оновлення. Крім того, обмеження можуть стосуватися випадків, коли вразливість виявлена у сторонній бібліотеці, що використовується іншими проєктами.

Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

— Google

Для користувачів стабільного каналу оновлені версії браузера (157.0.8103.50/.51 для Windows та macOS, 157.0.8103.50 для Linux) вже почали поширюватися. Хоча процес розгортання може тривати певний час, оновлення можна встановити вручну або дочекатися автоматичного встановлення під час наступного запуску програми. З початку поточного року це вже восьмий випадок усунення критичних вразливостей нульового дня, якими зловмисники встигли скористатися до виходу виправлень.