Обновления Google подтверждают 4 критических уязвимости безопасности Chrome и 1 zero-day

По данным Forbes, в ходе двух обновлений, сначала до версии 157.0.8103.50/.51, а затем до 156.0.8078.100, в общей сложности 81 уязвимость была раскрыта и устранена.[1]BleepingComputer сообщает, что "Google знает, что эксплуа для CVE-2026-125350 используется в дикой природе," — сказала компания в консультации по безопасности в понедельник.[2] The Register описывает уязвимость как высокой серьезности уязвимость use-after-free в компоненте XML браузера Chrome.[3]По данным The Hacker News, анонимному исследователю безопасности приписывается обнаружение и сообщение об уязвимости 6 ноября 2026 года.[4] The Register сообщает, что Google исправил свой восьмой активно используемый zero-day Chrome в 2026 году, совпав с общей суммой за весь прошлый год[3]. Time News сообщает, что CISA добавила уязвимость в каталог Known Exploited Vulnerabilities с требованием для федеральных агентств установить патч к 24 ноября 2026 года.[5]Исследователь ThreatDefence Антон Гужевский сказал Forbes, что "код, запускаемый через эту уязвимость, работает внутри изолированной среды рендеринга,"[1] и предупредил, что "эксплуаты, используемые в дикой природе против Chrome, обычно приходят в виде таких цепочек."[1]По данным Forbes, четыре уязвимости с критической серьезностью все появились в обновлении безопасности Google от 11 ноября[1] и все четыре являются уязвимостями use-after-free. Анализ BigGo, цитируемый Forbes, говорит, что "затронутые компоненты охватывают ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) и Accessibility (CVE-2026-126911)"[1]. По данным Cybersecurity News, пользователи Edge, Brave, Opera и Vivaldi должны установить обновление своего поставщика как можно скорее[6].