Google вечером 9 ноября выпустила обновление Chrome 157.0.8103.50 для Windows, macOS и Linux, которое закрывает девять уязвимостей. Одну из них, CVE-2026-125350, уже используют в реальных атаках — об этом компания прямо пишет в официальном блоге релизов Chrome. Браузер стоит обновить, не дожидаясь, пока он сделает это сам.
Что исправили
CVE-2026-125350 — ошибка типа use after free (обращение к уже освобождённой памяти) в обработке XML. Google оценивает её как высокую по опасности. Уязвимость нашёл анонимный исследователь, сообщение поступило 6 ноября, то есть исправление вышло через три дня. Подробности Google по обычной практике скрывает, пока большинство пользователей не обновится, поэтому неизвестно, кого и как атаковали.
Кроме неё, в сборке ещё шесть уязвимостей высокой опасности и две средней — в WebGL, GPU, движке V8, файловой системе, композитинге и том же модуле XML. Об их использовании в атаках Google не сообщает.
Какие версии нужны
- Windows и macOS — 157.0.8103.50 или 157.0.8103.51;
- Linux — 157.0.8103.50;
- Android — 157.0.8103.50, приходит через Google Play в течение нескольких дней и, по словам Google, содержит те же исправления безопасности, что и версия для компьютеров.
Обновление раскатывают постепенно, «в течение дней или недель», поэтому у части пользователей оно ещё не установилось само.
Как обновить Chrome
На компьютере откройте меню с тремя точками → «Справка» → «О браузере Google Chrome». Chrome проверит обновления, скачает их и попросит перезапуститься — после кнопки «Перезапустить» открытые вкладки вернутся. На Android обновление ставится через Google Play: найдите Chrome и нажмите «Обновить», если кнопка уже есть.
Edge, Opera, «Яндекс Браузер» и другие браузеры на движке Chromium обычно получают те же исправления позже, в своих обновлениях. Отдельных заявлений об этой уязвимости от их разработчиков на момент публикации нет.
