Chrome-ის ნულოვანი დღის ხარვეზების რაოდენობა 2026 წელს რვამდე გაიზარდა

კიდევ ერთი ხარვეზი Chrome-ის მეხსიერებაში გამოასწორეს, თუმცა თავდამსხმელებმა მანამდე მისი გამოყენება მოასწრეს.

Google-მა Chrome-ის 2026 წლის აქტიურად გამოყენებული ნულოვანი დღის მერვე ხარვეზი გამოასწორა. ამით მან გასული წლის მთელი წლის მაჩვენებელს მიაღწია, მაშინ როცა კალენდარულ წელს ჯერ კიდევ თითქმის ორი თვე დარჩა.

უახლესი ხარვეზი, რომელსაც CVE-2026-125350 კოდი მიენიჭა, Chrome-ის XML კომპონენტში არსებული მაღალი საფრთხის შემცველი „გამოყენება გათავისუფლების შემდეგ“ ტიპის მოწყვლადობაა. Google-მა ორშაბათს გამოქვეყნებულ უსაფრთხოების რეკომენდაციაში დაადასტურა, რომ თავდამსხმელები ხარვეზს უკვე იყენებენ, თუმცა არ უთქვამს, ვინ დგას თავდასხმების უკან ან ვის შეიძლება უმიზნებდნენ.

კომპანიამ განაცხადა: „Google-მა იცის, რომ CVE-2026-125350-ის ექსპლოიტი რეალურ გარემოში არსებობს“. თავდასხმების შესახებ კომპანიას სხვა ინფორმაცია თითქმის არ გაუვრცელებია.

ხარვეზის შესახებ ანონიმურად 6 ნოემბერს განაცხადეს. ის მეხსიერების მართვის შეცდომას უკავშირდება, რომელიც მაშინ ხდება, როცა პროგრამა მეხსიერების მისამართის გამოყენებას მას შემდეგაც აგრძელებს, რაც ეს მეხსიერება უკვე გათავისუფლებულია. ასეთმა შეცდომებმა თავდამსხმელებს შეიძლება მეხსიერების დაზიანებისა და მავნე კოდის გაშვების საშუალება მისცეს, თუმცა Google-ს არ გაუმჟღავნებია, როგორ იყენებენ კონკრეტულად ამ ხარვეზს.

Google დამატებით ტექნიკურ დეტალებს არ ასაჯაროებს, სანამ საკმარისი მომხმარებელი შესწორებას არ დააყენებს. ეს ნაცნობი მიდგომაა, რომლის მიზანიც სხვა თავდამსხმელებისთვის მოქმედი ექსპლოიტის ხელში ჩაგდების თავიდან აცილებაა.

შესწორება Chrome-ის 157.0.8103.50/.51 ვერსიაში გამოვიდა Windows-ისა და macOS-ისთვის, ხოლო Linux-ისთვის, 157.0.8103.50 ვერსიაში. განახლება უსაფრთხოების კიდევ რვა მოწყვლადობასაც ასწორებს, მათ შორის მაღალი საფრთხის შემცველ ხარვეზებს WebGL-ში, FileSystem-ში, GPU-ში, Compositing-ში და V8 JavaScript-ის ძრავაში.

გამოშვება Chrome-ის XML კომპონენტში კიდევ ერთ „გამოყენება გათავისუფლების შემდეგ“ ტიპის ხარვეზს, CVE-2026-125346-საც ასწორებს. ამის შესახებ ოქტომბერში Neonix Security-ის არნი ჰარდარსონმა შეატყობინა, თუმცა Google-ს არ უთქვამს, იყენებენ თუ არა ამ მეორე მოწყვლადობას თავდამსხმელები.

უახლესი აღმოჩენით Chrome-ის ნულოვანი დღის ხარვეზების წლევანდელი სია კიდევ უფრო გაიზარდა. ივნისისთვის Google-ს უკვე გამოსწორებული ჰქონდა Chrome-ის აქტიურად გამოყენებული ხუთი ასეთი ხარვეზი. მათ შორის იყო პრობლემები V8 JavaScript-ის ძრავაში, Skia-ს გრაფიკულ ბიბლიოთეკასა და WebGPU-ის იმპლემენტაციაში. მას შემდეგ სიას კიდევ ორი ხარვეზი დაემატა: სექტემბერში V8-ის ორი შეცდომა გამოასწორეს, ხოლო XML-ის უახლესი მოწყვლადობით საერთო რაოდენობა რვამდე გაიზარდა.