A Google fejlesztőcsapata nem kevesebb, mint 9 sebezhetőségre adott ki javítást a minap, ami önmagában nem lenne rendkívüli dolog, de a kilenc sérülékenység közül az egyiket, egy nulladik napi sebezhetőséget már aktívan támadnak a kiberbűnözők, és a többi sebezhetőséget is érdemes haladéktalanul javítani a webböngésző legfrissebb verziójának letöltésével.
A kilenc sebezhetőségből egy meglehetősen magas, 8.8 pontos osztályzattal rendelkezik és a CVE-2026-125350-es bejegyzés alatt fut, azaz kifejezetten magas kockázatú biztonsági résről van szó. Ez a sebezhetőség az XML komponenshez kapcsolódik és azon keresztül teszi lehetővé a felkészült támadó számára, hogy egy megfelelően megszerkesztett HTML lap segítségével kártékony kódot futtasson a homokózon (Sandboxon) belül. Az úgynevezett use-after-free-bug típusú sebezhetőség jellemzően akkor jön létre, ha egy alkalmazás hozzá szeretne férni egy memóriaterülethez, miután az már fel lett szabadítva.
A sebezhetőség megfelelő kihasználása révén a támadó kártékony kódokat futtathat, alkalmazás-összeomlást idézhet elő, de akár adathibákat is generálhat. Ezt a sebezhetőséget még 2026. november 6-án fedezte fel egy biztonságtechnikai kutató, akinek a nevét nem közölték. A CVE-2026-125350-es bejegyzés alatt futó sebezhetőségre már vannak példakódok, amelyeken keresztül támadhatóak a még nem frissített Chromium alapú webböngészők, de a Google még nem adott információt azzal kapcsolatban, pontosan mely csoportok támadják ezt a sérülékenységet, illetve az is rejtély, a támadások sikeresek voltak-e és pontosan milyen következményekkel jártak.
A fentivel együtt idén már összesen 8 darab nulladik napi Chromium bugra érkezett javítás, amelyek között jelen van a CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046, és a CVE-2026-87491 bejegyzés alatt futó bug is. A Google csapata egyelőre úgy döntött, amíg a felhasználók döntő többsége be nem szerzi a Chrome legfrissebb verzióját, ami már tartalmazza a szükséges javításokat, a sebezhetőségek egy részével kapcsolatos részletesebb információkat nem közli, ezzel is időt adva arra, hogy a velük szembeni védettség kiépüljön.
A 9 sebezhetőség javítását tartalmazó patch már elkészült, az Windows alatt a 157.0.8103.50-es, Apple macOS alatt a 157.0.8103.51-es, Linux alatt pedig a 157.0.8103.50-es Chrome verzióban található. Mindhárom operációs rendszer esetén érdemes ellenőrizni, hogy a Chrome legfrissebb változatát használjuk-e, és ha nem, haladéktalanul frissítésre van szükség. A Chrome mellett egyéb Chromium alapú webböngészők frissítésére is szükség van, így a Microsoft Edge, a Brave, az Opera, illetve a Vivaldi is kap javított verziót, amit azonnal telepíteni kell, ahogy az megjelenik.
Az egyes webböngészők legfrissebb verzióit az alábbi linkeken keresztül lehet elérni, de a webböngészőn belüli frissítés is működik, ha felkeressük a megfelelő menüt – ez jellemzően a Sugó menün belül, a Névjegy felületen található.
