Google a lansat pe 10 noiembrie o actualizare pentru browserul Chrome, remediind nouă vulnerabilități, dintre care una, cu codul CVE-2026-125350, a fost confirmată ca fiind exploatată activ de atacatori. Vulnerabilitatea afectează componenta XML a browserului și poate permite executarea de cod arbitrar, fiind identificată ca o problemă de tip use-after-free.
Detalii despre vulnerabilitatea CVE-2026-125350
Vulnerabilitatea CVE-2026-125350 se manifestă printr-o eroare de tip use-after-free în componenta XML, ce apare atunci când programul încearcă să acceseze memorie deja eliberată. Aceasta poate duce la un comportament neașteptat și permiterea execuției de cod arbitrar de către un atacator.
Google a confirmat existența unui exploit concret folosit în atacuri reale, însă nu a furnizat informații despre ținte sau despre modul specific în care vulnerabilitatea a fost exploatată. Riscurile implică posibilitatea ca răufăcătorii să ruleze instrucțiuni dăunătoare pe sistemele vulnerabile.
Numărul vulnerabilităților exploatate activ în 2026
Pe lângă CVE-2026-125350, actualizarea adresează alte opt probleme de securitate, în total fiind remediate nouă vulnerabilități. Anul 2026 se remarcă prin faptul că aceasta este a opta vulnerabilitate Chrome pentru care există un exploit utilizat în condiții reale.
De la începutul anului, Chrome a fost ținta unor atacuri active, cauzate de vulnerabilități descoperite rapid și de dificultăți în a le remedia la timp. Browserul, fiind extrem de utilizat, reprezintă o țintă prioritară pentru cyber-culte și hackeri.
Impactul și răspândirea vulnerabilităților
Folosirea instrumentelor bazate pe inteligență artificială facilitează atât identificarea vulnerabilităților de către cercetători, cât și descoperirea de către atacatori a breșelor de securitate. Această accelerare a procesului de identificare necesită remedierea rapidă și actualizarea sustenabilă a browserelor.
Prezența unei vulnerabilități exploatate în mod activ sugerează o nevoie urgentă de actualizare și de implementare rapidă a patch-urilor, pentru a preveni răspândirea atacurilor și compromiterea sistemelor.
Modalitatea de actualizare pentru utilizatori
Pentru utilizatorii de Windows și macOS, cea mai recentă versiune a browserului Chrome care include remedierea este 157.0.8103.50 sau 157.0.8103.51. Utilizatorii de Linux trebuie să actualizeze browserul la cel puțin versiunea 157.0.8103.50.
Actualizarea poate fi efectuată automat sau manual din meniul de setări al browserului, verificând secțiunea de actualizări. Instalația promptă a acestor versiuni reduce semnificativ riscul de exploatare a vulnerabilităților active.
