BlockBeats na mensahe, noong Nobyembre 10, ipinakalabas ng Google ang isang emergency stable channel update para sa Chrome browser sa desktop noong Nobyembre 9, 2026, na nag-aayos ng 9 mga security flaw, kabilang ang isang zero-day vulnerability na nangangailangan ng pagsasagawa. Ang pag-update na ito ay nagpapataas ng Chrome version sa Windows at Mac platform sa 157.0.8103.50/.51, at sa Linux platform sa 157.0.8103.50, at magkakaroon ng gradual rollout sa susunod na ilang araw hanggang sa ilang linggo.
Ang pangunahing tulong sa pag-update na ito ay ang mataas na panganib na butas na may ID na CVE-2026-125350, isang uri ng use-after-free sa XML component. Malinaw na sinabi ng Google sa kanilang pahayag na "kilala ang paggamit sa kalikasan ng CVE-2026-125350," ngunit hindi inilahad ang partikular na paraan ng pag-atake, sakop ng mga biktima, o pagkakakilanlan ng mga attacker. Ipinaghayag ng isang anonymous na researcher ang butas noong Disyembre 6, 2026, at ilang araw lamang ang pagitan bago ipinakalabas ng Google ang patch para sa pagpapabuti.
Sa lahat ng 9 na pagpapabuti, 7 ay may antas na “mataas ang panganib” at 2 ay “katamtaman ang panganib.” Bukod sa CVE-2026-125350, ang isa pang mataas na panganib na vulnerability, CVE-2026-125346, ay isang issue ng use-after-free sa XML component, na ireport ni Arni Hardarson mula sa Neonix Security noong Oktubre 12, 2026, ngunit tanging ang CVE-2026-125350 ang itinuturing ng Google bilang vulnerability na ginagamit sa kalikasan. Ang iba pang mataas na panganib na vulnerabilities ay kasama ang hindi inisyalisadong resource sa WebGL, hindi tamang pagpapahintulot sa FileSystem, buffer overflow sa compositor, out-of-bounds write sa GPU, at type confusion sa V8, kung saan ang karamihan ay natuklasan ng loob na security team ng Google.
Kinumpirma rin ng Google na ang parehong pagpapagawa sa seguridad ay kasama sa Android version ng Chrome (157.0.8103.50) na ipinakalabas noong parehong araw, na walang mga pagbabawal. Ang mga gumagamit ng Extended Stable channel ay dapat i-install ang isang pag-update na ipinakalabas nang hiwalay noong Nobyembre 9, na may bersyon na 156.0.8078.96 para sa Windows at Mac, na naglalaman din ng CVE-2026-125350 bilang mataas na panganib na pagpapagawa.
Ipinahayag ng Center for Cyber Security Incident Coordination (GovCERT.HK) ng Hong Kong ang parehong araw ang isang security alert, na tumutukoy sa mga apektadong sistema bilang mga bersyon na mas mababa sa Chrome 157.0.8103.50, at nagpapahiwatig na ang tagumpay na pagpapagana ng kaugnay na vulnerability ay maaaring magdulot ng remote code execution, denial of service, pagbabago, o pag-iwas sa mga seguridad na limitasyon. Ang Hong Kong Computer Emergency Response Team (HKCERT), naman, ay nagbigay ng antas ng panganib na “extremely high risk” sa pag-update na ito.
Sinabi ng Google sa pahayag na ang pag-access sa detalye ng vulnerability at mga link ay maaaring manatiling limitado hanggang sa mabawasan ang karamihan sa mga user. Inirerekomenda ng kumpanya na ang mga user ay tiyakin at i-trigger ang update sa pamamagitan ng "Settings → About Chrome", at pagkatapos ng update, kailangang i-restart ang browser upang maging epektibo ang patch. Para sa mga user na patuloy na gumagamit ng bersyon na mas mababa sa Chrome 157.0.8103.50, ang pinakamahalagang hakbang ngayon ay ang pag-verify ng version number at agad na i-restart upang matapos ang upgrade.