Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Chrome 157.0.8103.50 łata lukę CVE-2026-125350 wykorzystywaną w atakach

Google wydał aktualizację Chrome 157, która usuwa dziewięć podatności, w tym lukę CVE-2026-125350 w komponencie XML wykorzystywaną w atakach. To ósmy zero-day Chrome w tym roku.

Karta wpisu: Chrome 157.0.8103.50 łata lukę CVE-2026-125350 wykorzystywaną w atakach

Google wydał aktualizację Chrome 157.0.8103.50/.51, która usuwa dziewięć podatności. Jedna z nich, CVE-2026-125350, jest już wykorzystywana w atakach. To ósmy zero-day w Chrome w tym roku.

CVE-2026-125350 to błąd typu use-after-free w komponencie XML przeglądarki, oceniony jako poważny. Zgłosił go 6 listopada anonimowy badacz. Google nie podał szczegółów ataków, a CISA nie dopisała jeszcze luki do katalogu KEV. Aktualizacja usuwa też sześć innych poważnych błędów w komponentach WebGL, FileSystem, Compositing, GPU, V8 i XML oraz dwa błędy średniej wagi w komponencie GPU.

Kogo dotyczy

Użytkowników przeglądarki Chrome na Windows, Mac i Linux, którzy nie mają jeszcze wydania 157.0.8103.50.

Co zrobić

Zaktualizuj Chrome do wersji 157.0.8103.50 lub 157.0.8103.51 na Windows i Mac oraz do wersji 157.0.8103.50 na Linux.

TAB. 2

Źródła

1
SecurityWeek — Chrome Update Patches Exploited XML Zero-Day, Eighth This Yearsecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media