Google Chrome-un kompüter versiyası üçün doqquz boşluğu aradan qaldıran təcili təhlükəsizlik yeniləmələri buraxıb. Onlardan biri hücumlarda fəal istifadə edilən sıfır gün boşluğudur.
CVE-2026-125350 kimi qeydə alınan yüksək təhlükəli sıfır gün boşluğu Chrome-un XML təhlili komponentində azad edilmiş yaddaşdan istifadə ilə bağlıdır. Problem Chrome-un XML təhlilçisi obyekti sistem yaddaşından sildikdə, ona istinad edən göstəricini təmizləmədiyi üçün yaranır. Bu isə hücumçulara yaddaşa müdaxilə edərək istənilən kodu icra etməyə və ya brauzerin işini dayandırmağa imkan verir.
Anonim təhlükəsizlik tədqiqatçısı boşluq barədə 6 noyabr 2026-cı ildə Google-a məlumat verib. Google xəbərdarlığında bildirib: “Google CVE-2026-125350 boşluğundan istifadə edən istismar kodunun real şəraitdə mövcudluğundan xəbərdardır”. Şirkət istifadəçilərin əksəriyyəti proqramı yeniləyənədək texniki təfərrüatlara və keçidlərə çıxışı məhdudlaşdırıb. Hücumları həyata keçirənlərin kimliyi məlum deyil.
CVE-2026-125350, 2026-cı ildə Chrome-da fəal istismardan sonra aradan qaldırılan səkkizinci sıfır gün boşluğudur. Bu, Google-un 2025-ci ildə aradan qaldırdığı istismar edilmiş səkkiz sıfır gün boşluğunun sayına bərabərdir.
Kompüterdə Chrome-u necə yeniləmək olar
Google Windows və macOS üçün 157.0.8103.50/.51, Linux üçün isə 157.0.8103.50 nömrəli, boşluqların aradan qaldırıldığı kompüter versiyalarını buraxıb. İstifadəçilər yeniləməni brauzerin menyusu vasitəsilə dərhal quraşdıra bilərlər:
- “More” düyməsinə basın, “Help” bölməsini seçin və “About Google Chrome” səhifəsini açın.
- Brauzerin yeniləməni yükləməsini gözləyin və “Relaunch” düyməsinə basın.
Microsoft Edge, Brave, Opera və Vivaldi daxil olmaqla Chromium əsaslı digər brauzerlərin istifadəçilərinə istehsalçılar müvafiq yeniləmələri buraxdıqca onları quraşdırmaq tövsiyə olunur.
