BlockBeats повідомляє, 10 листопада Google випустила термінове оновлення стабільного каналу для настільної версії Chrome з датою випуску 9 листопада 2026 року, щоб виправити 9 безпекових недоліків, включаючи нульовий день, який вже використовувався в дикій природі. Це оновлення піднімає версії Chrome на платформах Windows та Mac до 157.0.8103.50/.51, а на Linux — до 157.0.8103.50, і буде поступово розгортано протягом наступних кількох днів до кількох тижнів.
Основною увагою цього оновлення є вразливість під номером CVE-2026-125350 високого рівня небезпеки, типу use-after-free у компоненті XML. Google у своєму повідомленні чітко зазначив, що «відомо про використання CVE-2026-125350 у дії», але не розкрив конкретних методів атаки, масштабу пошкоджень чи походження атак. Ця вразливість була повідомлена анонімним дослідником 6 листопада 2026 року, лише за три дні до публікації谷歌 виправлення.
З усіх 9 виправлень 7 мають статус «вищий рівень небезпеки», а 2 — «середній рівень небезпеки». Крім CVE-2026-125350, інша вразливість вищого рівня небезпеки — CVE-2026-125346 — також пов’язана з використанням після звільнення в компоненті XML, про що 12 жовтня 2026 року повідомив Arni Hardarson з Neonix Security, але Google позначив як використання в дикій природі лише CVE-2026-125350. Інші вразливості вищого рівня небезпеки стосуються невіділених ресурсів WebGL, неправильного надання дозволів для FileSystem, переповнення буфера композитора, запису за межами пам’яті GPU та типової плутанини у V8, більшість з яких були виявлені внутрішньою командою безпеки Google.
Google також підтвердив, що версія Chrome для Android (157.0.8103.50), опублікована в той же день, містить ті самі виправлення безпеки, що й на стільниці, без будь-яких винятків. Користувачі, які використовують розширену стабільну версію (Extended Stable), повинні встановити оновлення, опубліковане окремо 9 листопада: версії для Windows і Mac — 156.0.8078.96, яке також включає CVE-2026-125350 до списку виправлень високого рівня небезпеки.
Того ж дня Центр координації інцидентів кібербезпеки уряду Гонконгу (GovCERT.HK) опублікував попередження про безпеку, визначивши вразливі системи як версії Chrome до 157.0.8103.50, і зазначив, що успішне використання вразливості може призвести до виконання віддаленого коду, відмови в обслуговуванні, підміни або обходу обмежень безпеки. Центр координації інцидентів кібербезпеки Гонконгу (HKCERT) оцінив рівень ризику цього оновлення як «дуже високий».
У повідомленні Google зазначено, що доступ до деталей вразливості та посилань може залишатися обмеженим до тих пір, поки більшість користувачів не завершать оновлення. Компанія рекомендує користувачам вручну перевірити та запустити оновлення через «Налаштування → Про Chrome». Після завершення оновлення необхідно перезавантажити браузер, щоб застосувати виправлення. Для користувачів, які все ще використовують версії Chrome раніше 157.0.8103.50, найпершим кроком є підтвердження номера версії та негайне перезавантаження для завершення оновлення.