Восьма цьогорічна вразливість нульового дня в Chrome ховається в частині, що читає XML, і виправлення потребує перезапуску

У понеділок, 9 листопада, Google випустила оновлення Chrome з дев'ятьма виправленнями безпеки. Одне з них важить більше за решту. CVE-2026-125350 це помилка пам'яті в тій частині Chrome, яка обробляє XML, простий формат даних, що його сайти використовують за лаштунками, а в повідомленні Google є речення, яке ніхто не любить читати: «Google відомо, що експлойт для CVE-2026-125350 уже використовують у реальних атаках».

За підрахунками BleepingComputer, це вже восьма вразливість нульового дня в Chrome, яку експлуатували у 2026 році, стільки ж, скільки за весь 2025 рік, а попереду ще сім тижнів. Дві з попередніх виправили у вересні. За даними CyberInsider, анонімний дослідник повідомив про цю помилку 6 листопада, тож Google підготувала виправлення за три дні. Як завжди, компанія не каже, хто використовує вразливість і проти кого, а технічні подробиці залишаються закритими, доки більшість користувачів не оновиться. Відомий лише тип: use-after-free, коли браузер і далі користується ділянкою пам'яті, яку вже повернув, і спеціально підготовлена вебсторінка може скористатися цим, щоб запустити власний код.

Виправлена версія: 157.0.8103.50 або .51 для Windows і Mac та 157.0.8103.50 для Linux. Chrome завантажує її тихо, але є нюанс: завантажене оновлення ні від чого не захищає, доки працює старий браузер. Якщо ви тижнями тримаєте відкритими сорок вкладок, відкрийте меню з трьома крапками, виберіть Довідка, потім Про Google Chrome, дочекайтеся завершення перевірки й натисніть Перезапустити. Вкладки повернуться. Edge, Brave, Opera і Vivaldi побудовані на тому самому коді Chromium, тож чекайте на їхні власні оновлення і встановлюйте їх, щойно вони з'являться.

Перевірка оновлень програм у Tendvane, яка працює через winget, покаже, чи Chrome або інший браузер на вашому ПК досі залишається на старішій версії.