Google je pred kratkim izdal popravke za kar 9 ranljivosti. To samo po sebi ne bi bilo nič nenavadnega, vendar eno od njih, ranljivost ničelnega dne, kibernetski kriminalci že aktivno izkoriščajo. Tudi preostale ranljivosti je smiselno nemudoma odpraviti z namestitvijo najnovejše različice spletnega brskalnika.
Ena od devetih ranljivosti ima precej visoko oceno resnosti, 8,8, in oznako CVE-2026-125350, kar pomeni, da gre za varnostno vrzel z visokim tveganjem. Povezana je s komponento XML in napadalcu z ustreznim znanjem omogoča, da s posebej pripravljeno stranjo HTML izvede zlonamerno kodo znotraj peskovnika (Sandbox). Gre za ranljivost vrste use-after-free, ki običajno nastane, ko aplikacija poskuša dostopati do pomnilniškega območja, potem ko je bilo to že sproščeno.
Z izkoriščanjem te ranljivosti lahko napadalec izvaja zlonamerno kodo, povzroči sesutje aplikacije ali celo poškoduje podatke. Ranljivost je 6. novembra 2026 odkril varnostni raziskovalec, čigar imena niso razkrili. Za ranljivost z oznako CVE-2026-125350 že obstajajo primeri kode, s katerimi je mogoče napasti še neposodobljene spletne brskalnike na osnovi Chromiuma. Google za zdaj ni razkril, katere skupine jo izkoriščajo. Prav tako ni znano, ali so bili napadi uspešni in kakšne posledice so imeli.
Skupaj z omenjeno ranljivostjo je bilo letos odpravljenih že 8 ranljivosti ničelnega dne v Chromiumu. Med njimi so tudi ranljivosti z oznakami CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 in CVE-2026-87491. Google se je za zdaj odločil, da podrobnejših informacij o nekaterih ranljivostih ne bo objavil, dokler velika večina uporabnikov ne namesti najnovejše različice Chroma s potrebnimi popravki. Tako želi uporabnikom dati čas, da se zaščitijo pred njihovim izkoriščanjem.
Popravek za vseh 9 ranljivosti je že na voljo, in sicer v različici Chroma 157.0.8103.50 za Windows, 157.0.8103.51 za Apple macOS in 157.0.8103.50 za Linux. Pri vseh treh operacijskih sistemih je priporočljivo preveriti, ali je nameščena najnovejša različica Chroma, in ga v nasprotnem primeru nemudoma posodobiti. Poleg Chroma je treba posodobiti tudi druge spletne brskalnike na osnovi Chromiuma. Popravljene različice bodo tako prejeli tudi Microsoft Edge, Brave, Opera in Vivaldi, namestiti pa jih je treba takoj, ko bodo na voljo.
Najnovejše različice posameznih spletnih brskalnikov so dostopne na spodnjih povezavah, posodobitev pa je mogoče zagnati tudi v samem brskalniku prek ustreznega menija. Ta možnost je običajno v meniju Pomoč, v razdelku O brskalniku.
