Уязвимость нулевого дня в Chrome CVE-2026-125350: обновите браузер и перезапустите его

Публично раскрыта: 9 ноября 2026

9 ноября 2026 года Google выпустила Chrome 157.0.8103.50/.51 с исправлением уязвимости высокой степени опасности типа use-after-free в XML-компоненте браузера. Google сообщила, что эксплойт уже существует в реальных атаках. CISA добавило уязвимость в каталог эксплуатируемых 10 ноября. Такие ошибки браузера обычно используют для заражения компьютера, когда пользователь просто заходит на вредоносный или взломанный сайт.

Что делать

1. В Chrome откройте Настройки → О браузере Chrome, дождитесь обновления и нажмите Перезапустить — обновление не действует до перезапуска.
2. В компаниях принудительно включайте обновления и срок перезапуска через групповые политики или систему управления устройствами и проверяйте версии централизованно.
3. Другие браузеры на Chromium (Edge, Opera, Brave и др.) выпускают свои обновления — проверьте и их.
4. Держите включёнными защиту рабочих станций и веб-фильтрацию — они помогают, когда исправление запаздывает.

Браузер, который неделями не перезапускали, — это браузер, который не обновлён.

Источники: Malwarebytes, 10 Nov 2026, CISA alert, 10 Nov 2026.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи