Google-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Հրապարակվել է՝ 2026 թ. նոյեմբերի 9
2026 թ. նոյեմբերի 9-ին Google-ը թողարկեց Chrome 157.0.8103.50/.51՝ բրաուզերի XML բաղադրիչում բարձր վտանգավորության use-after-free խոցելիության ուղղումով։ Google-ը հայտնեց, որ էքսփլոյթն արդեն գոյություն ունի իրական հարձակումներում։ CISA-ն նոյեմբերի 10-ին այն ավելացրեց շահագործվողների ցանկում։ Բրաուզերի նման սխալները սովորաբար օգտագործվում են համակարգիչը վարակելու համար, երբ օգտատերը պարզապես այցելում է վնասակար կամ կոտրված կայք։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2026-125350 | Բարձր (use-after-free)՝ շահագործվում է | Google Chrome՝ Windows, macOS, Linux, Android | 157.0.8103.50 / .51 և ավելի նոր |
Բրաուզերը, որը շաբաթներով չի վերագործարկվել, չթարմացված բրաուզեր է։
Աղբյուրներ՝ Malwarebytes, 10 Nov 2026, CISA alert, 10 Nov 2026.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըSSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
