Google lansează o actualizare de securitate pentru Chrome

Google a lansat actualizări pentru remedierea a nouă vulnerabilități de securitate, inclusiv una care a fost exploatată în mod activ.

Vulnerabilitatea cu grad de severitate high, căreia i-a fost atribuit identificatorul CVE-2026-125350, a fost descrisă ca o eroare de tip use-after-free în componenta XML.

Vulnerabilitățile de tip use-after-free apar de obicei atunci când un program încearcă să acceseze o locație de memorie după ce aceasta a fost deja eliberată. Exploatarea cu succes a acestor vulnerabilități ar putea permite unui atacator să provoace coruperea datelor, blocarea programelor sau executarea de cod arbitrar.

Accesul la detaliile privind vulnerabilitățile și la link-uri poate rămâne restricționat până când majoritatea utilizatorilor vor fi actualizați cu un patch. De asemenea, vom menține restricțiile dacă vulnerabilitatea există într-o bibliotecă terță de care depind și alte proiecte, dar care nu a fost încă remediată, a semnalat gigantul tehnologic.

Odată cu această ultimă evoluție, Google a remediat un total de opt vulnerabilități de tip zero-day din Chrome, exploatate în mod activ, de la începutul anului. Printre acestea se numără CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 și CVE-2026-87491.

Pentru o protecție optimă, utilizatorilor li se recomandă să își actualizeze browserul Chrome la versiunile 157.0.8103.50/.51 pentru Windows și Apple macOS, respectiv 157.0.8103.50 pentru Linux.

Utilizatorilor altor browsere bazate pe Chromium, precum Microsoft Edge, Brave, Opera și Vivaldi, li se recomandă, de asemenea, să aplice actualizările de îndată ce acestea vor fi disponibile.

Sursă: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html