Оновлення Google підтверджують 4 критичні вразливості безпеки Chrome та 1 zero-day

Frbes повідомляє, що в ході двох оновлень, спочатку до версії 157.0.8103.50/.51, а тепер до 156.0.8078.100, загалом було розкрито та усунено 81 вразливість.[1]BleepingComputer повідомляє, що "Google усвідомлює, що експлойт для CVE-2026-125350 існує у дикій природі," сказала компанія в понеділковому консультаційному бюлетені безпеки.[2] The Register описує вразливість як вразливість високої серйозності use-after-free у компоненті XML браузера Chrome.[3]За повідомленням The Hacker News, анонімному дослідникові безпеки було присвячено честь за виявлення та повідомлення про вразливість 6 листопада 2026 року.[4] The Register повідомляє, що Google усунув свій восьмий активно використовуваний zero-day Chrome у 2026 році, що відповідає загальному числу за весь минулий рік[3].Time News повідомляє, що CISA додала вразливість до свого каталогу Known Exploited Vulnerabilities з вимогою до федеральних агентств застосувати патч до 24 листопада 2026 року.[5]Дослідник ThreatDefence Антон Гужевський розповів Forbes, що "Код, який проходить через цю вразливість, виконується всередині пісочниці (sandbox) рендереру,"[1] і попередив, що "експлойти, які використовуються проти Chrome у дикій природі, зазвичай являють собою такі ланцюги."[1]Forbes повідомляє, що чотири вразливості критичної серйозності з'явилися в оновленні безпеки Google від 11 листопада[1] і що всі чотири є bugs use-after-free. Аналіз BigGo, на який посилається Forbes, стверджує, що "уражені компоненти охоплюють ServiceWorker (CVE-2026-126885), CSS (CVE-2026-126895), Layout (CVE-2026-126879) та Accessibility (CVE-2026-126911)"[1].За повідомленням Cybersecurity News, користувачі Edge, Brave, Opera та Vivaldi мають встановити оновлення свого постачальника як тільки воно з'явиться[6].