Google-ը շտկել է Chrome-ի շահագործվող խոցելիությունը

Google-ը 2026 թ․ նոյեմբերի 9-ին թողարկել է Chrome-ի անվտանգության թարմացում՝ դիտարկիչի XML բաղադրիչի բարձր վտանգավորության խոցելիությունը շտկելու համար։ Ընկերությունը հայտնել է, որ տեղյակ է՝ CVE-2026-125350 նույնացուցիչով խոցելիությունը շահագործող կոդ գոյություն ունի իրական միջավայրում։

ԱՄՆ-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը խոցելիությունն ավելացրել է հայտնի շահագործվող խոցելիությունների իր ցանկում և դաշնային գերատեսչություններից պահանջում է շտկումը տեղադրել մինչև 2026 թ․ նոյեմբերի 24-ը, հայտնել է The Hacker News-ը։

Ինչի կարող է հանգեցնել խոցելիությունը

Սխալը կապված է արդեն ազատված հիշողության օգտագործման հետ։ Այս տեսակի սխալները սովորաբար առաջանում են, երբ ծրագիրը փորձում է դիմել արդեն ազատված հիշողությանը։ Դրանք հաջողությամբ շահագործելու դեպքում կարող են վնասվել տվյալները, ծրագիրը կարող է խափանվել կամ հարձակվողը կարող է կոդ գործարկել։ Անանուն անվտանգության հետազոտողը հայտնաբերել է սխալը և դրա մասին հայտնել 2026 թ․ նոյեմբերի 6-ին։

Google-ը չի բացահայտել, թե ինչպես է շահագործվում խոցելիությունը կամ ովքեր են կանգնած հարձակումների հետևում։ Ընկերությունը հայտնել է, որ տեխնիկական մանրամասների հասանելիությունը կարող է սահմանափակ մնալ, մինչև օգտատերերի մեծ մասը տեղադրի շտկումը։ Սահմանափակումները կպահպանվեն նաև, եթե սխալը երրորդ կողմի գրադարանում է, որն օգտագործում են այլ նախագծեր և դեռ չեն շտկել այն։

Ինչպես թարմացնել դիտարկիչը

Շտկումը ներառված է Windows-ի և macOS-ի համար նախատեսված Chrome-ի 157.0.8103.50 կամ 157.0.8103.51, իսկ Linux-ի համար՝ 157.0.8103.50 տարբերակում։ Chrome-ում թարմացումը ստուգելու համար բացեք «Ավելին» > «Օգնություն» > «Google Chrome-ի մասին», ապա ընտրեք «Վերագործարկել»։ Chromium-ի հիման վրա ստեղծված այլ դիտարկիչների, այդ թվում՝ Microsoft Edge-ի, Brave դիտարկիչի, Opera-ի և Vivaldi-ի օգտատերերին խորհուրդ է տրվում տեղադրել շտկումները, երբ դրանք հասանելի դառնան։