Аннотация:
На этой неделе компания Google выпустила экстренное обновление безопасности, исправляющее уязвимость CVE-2026-125350 в браузере Chrome. Данная уязвимость относится к категории уязвимостей нулевого дня. Прежде чем Google устранил уязвимость, хакеры уже использовали эту уязвимость для проведения атак. Уязвимости нулевого дня — очень опасный тип уязвимостей для Google, поэтому Google выпускает экстренные обновления безопасности, чтобы заблокировать уязвимость.
Уязвимость использования после освобождения в компонентах XML:
В бюллетене по безопасности Google указано, что CVE-2026-125350 находится в XML-компоненте Chrome и представляет собой уязвимость, требующую использования после освобождения. Этот тип уязвимости обычно возникает, когда программа освобождает блок памяти и продолжает обращаться к памяти через старые ссылки.
Злоумышленник может воспользоваться изменениями в состоянии памяти, чтобы вызвать повреждение памяти. Такие проблемы при успешной эксплуатации могут привести к сбою программы или выполнению вредоносного кода. В рекомендациях по безопасности компания Google подтвердила, что обнаружила реальный эксплойт, основанный на этой уязвимости.
Пользователям следует немедленно обновиться до последней версии:
Google устранил уязвимость XML нулевого дня в следующей версии. Google рекомендует всем пользователям немедленно перейти на страницу «О программе», чтобы проверить наличие обновлений и обновиться до новой версии. Если вы продолжите оставаться в старой версии, вы можете подвергнуться атаке из-за уязвимости. Со временем подробности использования таких уязвимостей могут стать достоянием общественности, и хакеры смогут использовать уязвимости для проведения атак.
Версия Chrome для Windows: 157.0.8103.50 или 157.0.8103.51
Версия Chrome для macOS: 157.0.8103.50 или 157.0.8103.51
Версия Chrome для Linux: версия 157.0.8103.50
Подробнее:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
Комментарии