BlockBeats haberi, 10 Kasım'da, Google, 9 güvenlik açıklarını düzeltmek için 9 Kasım 2026 tarihinde masaüstü Chrome tarayıcısı için acil stabil kanal güncellemesi yayınladı. Bu güncelleme, Windows ve Mac platformlarındaki Chrome sürümlerini 157.0.8103.50/.51'e, Linux platformundaki sürümleri ise 157.0.8103.50'a yükseltti ve önümüzdeki birkaç gün ile birkaç hafta içinde sırayla yayılacaktır.
Bu güncellemenin odak noktası, CVE-2026-125350 numaralı yüksek riskli bir açıktır ve türü XML bileşenindeki serbest bırakıldıktan sonra kullanım (use-after-free) hatasıdır. Google, açıklamasında "CVE-2026-125350'nin sahada kullanıldığını biliyoruz" dedi, ancak saldırı yöntemi, kurban sayısı veya saldırı faaliyetlerinin kimliğe ait olduğunu belirtmedi. Bu açık, 2026年 11.6'da bir anonim araştırmacı tarafından bildirildi ve Google'ın düzeltme patch'ini yayınlamasına sadece 3 gün kaldı.
Toplam 9 onarımın 7'si "Yüksek Risk" düzeyinde, 2'si "Orta Risk" düzeyinde. CVE-2026-125350 dışında, diğer yüksek riskli zafiyet CVE-2026-125346 de XML bileşenine ait kullanım sonrası serbest bırakma sorunu olup, Neonix Security'den Arni Hardarson tarafından 12 Ekim 2026 tarihinde bildirilmiştir; ancak Google yalnızca CVE-2026-125350'u sahada kullanıldığını işaretlemiştir. Kalan yüksek riskli zafiyetler, WebGL başlatılmamış kaynaklar, FileSystem yetkilendirme hatası, sentezleyici arabellek taşması, GPU sınır dışı yazma ve V8 tip karışımı gibi konuları kapsamaktadır ve bunların çoğu Google iç güvenlik ekibi tarafından keşfedilmiştir.
Google, aynı gün yayımlanan Android sürümü Chrome (157.0.8103.50)'un masaüstü sürümüyle aynı güvenlik düzeltmelerini içerdiğini, herhangi bir istisna belirtmeden doğruladı. Uzantılı kararlı kanalı (Extended Stable) kullanan kullanıcılar, 9 Kasım'da ayrı olarak yayımlanan, Windows ve Mac sürümleri için 156.0.8078.96 olan güncellemeyi yüklemelidir; bu güncelleme de CVE-2026-125350'yi yüksek öncelikli düzeltme olarak listelemektedir.
Hong Kong Hükümet Bilgisayar Güvenliği Olay Koordinasyon Merkezi (GovCERT.HK), aynı gün bir güvenlik uyarısı yayınladı ve etkilenen sistemleri Chrome 157.0.8103.50 öncesi sürümler olarak tanımladı; ilgili zafiyetin başarıyla istismar edilmesinin uzaktan kod yürütme, hizmet reddi, değiştirme veya güvenlik kısıtlamalarının atlanmasıyla sonuçlanabileceğini belirtti. Hong Kong Bilgisayar Güvenliği Olay Koordinasyon Merkezi (HKCERT), bu güncellemenin risk seviyesini “çok yüksek risk” olarak değerlendirdi.
Google, açıklamada, güvenlik açığı ayrıntılarına ve bağlantılarına erişimin, çoğu kullanıcının güncellemeyi tamamlamasından önce kısıtlı kalacağını belirtti. Şirket, kullanıcıların güncellemeyi manuel olarak kontrol etmek ve tetiklemek için «Ayarlar → Chrome Hakkında» yolunu izlemelerini öneriyor. Güvenlik düzeltmesinin etkin hale gelmesi için güncellemeyi tamamladıktan sonra tarayıcıyı yeniden başlatmak gerekiyor. Chrome 157.0.8103.50 öncesi sürümlerini çalıştıran kullanıcılar için şu anki öncelik, sürüm numarasını doğrulamak ve yükseltmeyi tamamlamak için hemen yeniden başlatmaktır.