Al optulea zero-day din Chrome de anul acesta e în partea care citește XML, iar remedierea cere o repornire

Luni, 9 noiembrie, Google a publicat o actualizare Chrome cu nouă remedieri de securitate. Una contează mai mult decât restul. CVE-2026-125350 este o eroare de memorie în partea din Chrome care prelucrează XML, un format simplu de date pe care site-urile îl folosesc în culise, iar avizul Google conține fraza pe care nimeni nu vrea să o citească: „Google are cunoștință că există în circulație un exploit pentru CVE-2026-125350.”

Sunt astfel opt vulnerabilități zero-day din Chrome exploatate în 2026, după numărătoarea BleepingComputer, la fel de multe ca în tot anul 2025, și mai sunt șapte săptămâni. Două dintre celelalte au fost remediate în septembrie. Potrivit CyberInsider, un cercetător anonim a raportat-o pe aceasta pe 6 noiembrie, deci Google a livrat remedierea în trei zile. Ca de obicei, compania nu spune cine folosește eroarea și împotriva cui, iar detaliile tehnice rămân sub cheie până când majoritatea utilizatorilor își actualizează browserul. Se știe tipul: un use-after-free, în care browserul continuă să folosească o bucată de memorie pe care a eliberat-o deja, lucru de care o pagină web capcană poate profita ca să ruleze propriul cod.

Versiunea reparată este 157.0.8103.50 sau .51 pe Windows și Mac și 157.0.8103.50 pe Linux. Chrome o descarcă discret, dar există o problemă: o actualizare descărcată nu protejează nimic cât timp vechiul browser încă rulează. Dacă țineți patruzeci de file deschise cu săptămânile, deschideți meniul cu trei puncte, alegeți Ajutor, apoi Despre Google Chrome, așteptați să se termine verificarea și dați clic pe Relansați. Filele revin. Edge, Brave, Opera și Vivaldi sunt construite pe același cod Chromium, așa că așteptați-vă să urmeze și actualizările lor și instalați-le când vă sunt oferite.

Verificarea actualizărilor de aplicații din Tendvane, care folosește winget, vă arată dacă Chrome sau alt browser de pe PC a rămas la o versiune mai veche.