Google je nedavno objavio zakrpe za čak devet ranjivosti, što samo po sebi ne bi bilo neobično. Međutim, jednu od njih, ranjivost nultog dana, kibernetički kriminalci već aktivno iskorištavaju, a i ostale bi trebalo što prije zakrpati preuzimanjem najnovije verzije preglednika.
Jedna od devet ranjivosti nosi oznaku CVE-2026-125350 i ima visoku ocjenu ozbiljnosti od 8,8, što znači da predstavlja velik sigurnosni rizik. Povezana je s komponentom za XML i napadaču s potrebnim znanjem omogućuje da posebno oblikovanom HTML stranicom izvrši zlonamjerni kod unutar izoliranog okruženja (sandboxa). Riječ je o ranjivosti tipa use-after-free, koja obično nastaje kada aplikacija pokuša pristupiti memorijskom prostoru nakon što je on već oslobođen.
Uspješnim iskorištavanjem te ranjivosti napadač može izvršiti zlonamjerni kod, izazvati rušenje aplikacije ili čak prouzročiti oštećenje podataka. Ranjivost je 6. studenoga 2026. otkrio sigurnosni istraživač čije ime nije objavljeno. Za ranjivost CVE-2026-125350 već postoje primjeri koda kojima se mogu napasti neažurirani preglednici temeljeni na Chromiumu. Google još nije objavio koje je skupine iskorištavaju, a nije poznato ni jesu li napadi bili uspješni i kakve su točno posljedice imali.
Uključujući ovu, ove je godine zakrpano ukupno osam ranjivosti nultog dana u Chromiumu. Među njima su i ranjivosti s oznakama CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 i CVE-2026-87491. Google je zasad odlučio uskratiti detaljnije informacije o dijelu ranjivosti dok velika većina korisnika ne instalira najnoviju verziju Chromea s potrebnim zakrpama, kako bi im ostavio dovoljno vremena da se zaštite.
Zakrpe za svih devet ranjivosti već su dostupne u Chromeu 157.0.8103.50 za Windows, 157.0.8103.51 za Appleov macOS te 157.0.8103.50 za Linux. Na sva tri operacijska sustava valja provjeriti koristi li se najnovija verzija Chromea i, ako nije instalirana, odmah ažurirati preglednik. Potrebno je ažurirati i ostale preglednike temeljene na Chromiumu, pa će Microsoft Edge, Brave, Opera i Vivaldi također dobiti zakrpane verzije koje treba instalirati čim postanu dostupne.
Najnovije verzije pojedinih preglednika dostupne su putem poveznica u nastavku, a ažuriranje je moguće pokrenuti i iz samog preglednika otvaranjem odgovarajućeg izbornika. Ta se mogućnost obično nalazi u izborniku Pomoć, u odjeljku s informacijama o pregledniku.
