رسالة BlockBeats، في 10 نوفمبر، أصدرت جوجل تحديثًا طارئًا لقناة الاستقرار لمستعرض Chrome على سطح المكتب في 9 نوفمبر 2026، لإصلاح 9 عيوب أمنية، بما في ذلك ثغرة صفرية تم استغلالها بالفعل في البرية. يرفع هذا التحديث إصدارات Chrome على منصتي Windows وMac إلى 157.0.8103.50/.51، وعلى منصة Linux إلى 157.0.8103.50، وسيتم نشره تدريجيًا على مدار الأيام أو الأسابيع القادمة.
التركيز الأساسي لهذا التحديث هو الثغرة الأمنية الحرجة ذات الرقم CVE-2026-125350، وهي من نوع "استخدام بعد التحرير" (use-after-free) في مكون XML. أوضحت جوجل في إعلانها أن "هناك أدلة على استغلال CVE-2026-125350 في البرية"، لكنها لم تكشف عن طريقة الهجوم أو حجم الضحايا أو هوية الجهة المسؤولة عن الهجمات. تم الإبلاغ عن هذه الثغرة من قبل باحث مجهول في 6 نوفمبر 2026، ومضى فقط 3 أيام قبل إصدار جوجل للتصحيح.
من بين جميع عناصر الإصلاح التسعة، هناك سبعة بمستوى "خطير جدًا" واثنان بمستوى "متوسط الخطورة". بالإضافة إلى CVE-2026-125350، فإن الثغرة الأمنية الخطيرة الأخرى CVE-2026-125346 هي أيضًا مشكلة استخدام بعد التحرير في مكون XML، وأُبلغ عنها من قبل أرني هاردارسون من Neonix Security في 12 أكتوبر 2026، لكن جوجل علّمت فقط CVE-2026-125350 كثغرة مستغلة في البرية. أما الثغرات الخطيرة الأخرى فتشمل موارد WebGL غير المهيأة، التفويض غير الصحيح لـ FileSystem، تجاوز مخزن التجميع، الكتابة خارج الحدود في GPU، وخلط أنواع V8، وتم اكتشاف معظمها من قبل فريق الأمان الداخلي لجوجل.
وأكدت جوجل أيضًا أن إصدار Chrome لإصدار Android (157.0.8103.50) المُصدر في نفس اليوم يحتوي على نفس إصلاحات الأمان الموجودة في الإصدار المكتبي، دون أي استثناءات. أما المستخدمون الذين يستخدمون قناة التحديث المستقرة الممتدة (Extended Stable)، فيجب عليهم تثبيت التحديث المنفصل الصادر في 9 نوفمبر، حيث يكون إصدار Windows وMac هو 156.0.8078.96، ويُدرج هذا التحديث أيضًا CVE-2026-125350 كإصلاح عالي الخطورة.
أصدر مركز تنسيق حوادث أمن الحواسيب التابع للحكومة الهونغ كونغية (GovCERT.HK) في نفس اليوم تحذيرًا أمنيًا، وحدد الأنظمة المتأثرة بالإصدارات الأقدم من Chrome 157.0.8103.50، وأشار إلى أن الاستغلال الناجح للثغرات ذات الصلة قد يؤدي إلى تنفيذ رمotes عن بُعد، أو رفض الخدمة، أو التلاعب، أو تجاوز القيود الأمنية. وصنّف مركز تنسيق حوادث أمن الحواسيب في هونغ كونغ (HKCERT) مستوى المخاطر لهذا التحديث على أنه "خطر عالٍ جدًا".
أوضح جوجل في الإعلان أن الوصول إلى تفاصيل الثغرة والروابط قد يظل محدودًا حتى يكمل معظم المستخدمين التحديث. وتنصح الشركة المستخدمين بالتحقق يدويًا من التحديث وتفعيله عبر "الإعدادات → حول Chrome"، وبعد إكمال التحديث، يجب إعادة تشغيل المتصفح لتفعيل التصحيح. بالنسبة للمستخدمين الذين لا يزالون يعملون بإصدار أقدم من Chrome 157.0.8103.50، فإن الإجراء الأولي الحالي هو التحقق من رقم الإصدار وإعادة التشغيل فورًا لإكمال الترقية.