Google срочно выпустил обновление безопасности Chrome: исправлено уязвимость нулевого дня, уже используемая в дикой природе, настоятельно призывая пользователей немедленно обновиться

Google выпустил экстренное обновление стабильного канала для настольного браузера Chrome 9 ноября 2026 года, исправив 9 уязвимостей безопасности, включая одну нулевую уязвимость, которая уже использовалась в дикой природе. Это обновление повысило версии Chrome для платформ Windows и Mac до 157.8103.5/.51, а для платформы Linux до 157.8103.5 и будет постепенно развертываться в течение следующих нескольких дней и недель. Основное внимание в этом обновлении уделяется уязвимости с номером CVE-2026-125350, которая является уязвимостью типа "использование после освобождения" в XML-компонентах. Google в своем объявлении четко указал, что "осведомлен о том, что CVE-2026-125350 используется в дикой природе", но не раскрыл конкретные методы атаки, масштаб ущерба или принадлежность атакующих.

Эта уязвимость была сообщена анонимным исследователем 6 ноября 2026 года, всего через 3 дня после выпуска Google исправляющего патча. Из всех 9 исправлений 7 имеют уровень "высокий", 2 - "средний". Кроме CVE-2026-125350, другая уязвимость с высоким уровнем CVE-2026-125346 также связана с проблемой использования после освобождения в XML-компонентах, о которой сообщил Арни Хардарсон из Neonix Security 12 октября 2026 года, но Google только пометил CVE-2026-125350 как уязвимость, используемую в дикой природе. Остальные уязвимости с высоким уровнем охватывают неинициализированные ресурсы WebGL, неправильные разрешения FileSystem, переполнение буфера синтезатора, запись за пределами границ GPU и путаницу типов V8, большинство из которых было обнаружено внутренней командой безопасности Google.

Google также подтвердил, что выпущенная в тот же день версия Chrome для Android (157.8103.5) содержит те же исправления безопасности, что и настольная версия, без исключений. Пользователи, использующие расширенный стабильный канал (Extended Stable), должны установить отдельно выпущенное обновление от 9 ноября, версии для Windows и Mac - 156.8078.96, которое также включает CVE-2026-125350 в список уязвимостей с высоким уровнем. Центр координации инцидентов компьютерной безопасности правительства Гонконга (GovCERT.HK) в тот же день выпустил предупреждение о безопасности, определив затронутые системы как версии Chrome до 157.8103.5, и указал, что успешная эксплуатация соответствующих уязвимостей может привести к удаленному выполнению кода, отказу в обслуживании, подделке или обходу ограничений безопасности. Центр координации инцидентов компьютерной безопасности Гонконга (HKCERT) оценил уровень риска этого обновления как "очень высокий". Google в своем объявлении пояснил, что доступ к деталям уязвимости и ссылкам может оставаться ограниченным до завершения обновления большинством пользователей. Компания рекомендует пользователям вручную проверить и инициировать обновление через "Настройки → О Chrome", а после завершения обновления перезагрузить браузер, чтобы патч вступил в силу. Для пользователей, которые все еще используют версии Chrome до 157.8103.5, текущей первоочередной задачей является подтверждение номера версии и немедленная перезагрузка для завершения обновления.