Google Chrome are un nou update lansat de către Google, cu două actualizări de securitate într-un interval de numai patru zile, după ce compania a confirmat o vulnerabilitate de tip zero-day, exploatată, activ dar și alte patru vulnerabilități critice. Update-ul de securitate al Google Chrome repară, în total, 81 de vulnerabilități de securitate.
Google Chrome are cea mai mare problemă în vulnerabilitatea CVE-2026-125350, una de tip use-after-free care afectează componenta XML și care a fost confirmată și corectată pe 9 noiembrie. Problema este clasificată cu severitate ridicată, iar Google a confirmat că există deja un exploit folosit în atacuri reale, motiv pentru care vulnerabilitatea a fost adăugată în baza CISA cu probleme exploatate cunoscute.
Google Chrome trebuie actualizat cât mai repede, pentru că exploatarea vulnerabilității zero-day permite executarea codului în interiorul sandbox-ului browserului, iar compromiterea completă a sistemului de operare poate fi realizată de către un hacker priceput fără prea multe probleme.
Google Chrome update rezolvă patru vulnerabilități critice
Google Chrome are în actualizarea din 11 noiembrie închise patru vulnerabilități critice, toate fiind din aceeași categorie use-after-free și afectează componente importante ale browserului. Problemele sunt identificate drept CVE-2026-126879, CVE-2026-126885, CVE-2026-126895 și CVE-2026-126911, fiecare fiind asociată unei componente distincte și unei zone importante din arhitectura internă a browserului.
Google Chrome are afectate componentele Layout, ServiceWorker, CSS și Accessibility, ceea ce arată că problemele nu sunt concentrate într-un singur modul tehnic al browserului. Mai exact, CVE-2026-126879 privește Layout, CVE-2026-126885 afectează ServiceWorker, CVE-2026-126895 vizează CSS, iar CVE-2026-126911 este legată de componenta Accessibility a browserului.
Cele două update-uri au apărut într-un interval foarte scurt și vorbim despre versiunile 157.0.8103.50/.51 și 156.0.8078.100. În ansamblu, Google Chrome a avut 81 de vulnerabilități dezvăluite și reparate prin aceste două update-uri, dintre care patru au severitate ridicată, iar zero-day-ul confirmat are severitate critică.
