انتشار وصله امنیتی گوگل برای هشتمین آسیب‌پذیری روز صفر فعال در مرورگر Chrome در سال ۲۰۲۶
Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
شرکت گوگل به‌روزرسانی جدیدی را برای مرورگر Chrome منتشر کرده است که ۹ آسیب‌پذیری امنیتی را برطرف می‌کند. در میان این موارد، یک نقص امنیتی با شناسه CVE-2026-125350 شناسایی شده که در حال حاضر توسط مهاجمان در حملات واقعی مورد بهره‌برداری قرار می‌گیرد.
جزئیات فنی آسیب‌پذیری CVE-2026-125350
این آسیب‌پذیری با درجه اهمیت بالا، از نوع نقص Use-after-free در مؤلفه XML مرورگر است. این دسته از باگ‌ها زمانی رخ می‌دهند که برنامه سعی می‌کند به یک موقعیت حافظه پس از آزادسازی آن دسترسی پیدا کند.
بهره‌برداری موفق از این نقص می‌تواند منجر به فساد داده‌ها، کرش کردن برنامه یا اجرای کد دلخواه توسط مهاجم شود. این آسیب‌پذیری در تاریخ ۶ نوامبر ۲۰۲۶ توسط یک محقق امنیتی ناشناس گزارش شده است.
وضعیت بهره‌برداری و اقدامات حفاظتی
گوگل تأیید کرده است که از وجود اکسپلویت برای این آسیب‌پذیری در دنیای واقعی آگاه است، اما جزئیات بیشتری درباره نحوه حملات یا عاملان آن منتشر نکرده است. به دلیل مسائل امنیتی، دسترسی به جزئیات فنی این باگ تا زمان به‌روزرسانی بخش بزرگی از کاربران محدود باقی می‌ماند.
با احتساب این مورد، گوگل از ابتدای سال ۲۰۲۶ تاکنون هشت آسیب‌پذیری روز صفر فعال در Chrome را وصله کرده است که شامل مواردی نظیر CVE-2026-2441، CVE-2026-3909، CVE-2026-3910، CVE-2026-5281، CVE-2026-11645، CVE-2026-85046 و CVE-2026-87491 می‌شود.
نکته‌های کلیدی
- شناسایی هشتمین آسیب‌پذیری روز صفر فعال در Chrome در سال ۲۰۲۶.
- نقص امنیتی از نوع Use-after-free در بخش XML مرورگر.
- تأیید وجود اکسپلویت فعال برای CVE-2026-125350.
- لزوم به‌روزرسانی برای کاربران مرورگرهای مبتنی بر Chromium مانند Edge، Brave، Opera و Vivaldi.
چه باید کرد
- ارتقای مرورگر Chrome به نسخه 157.0.8103.50/.51 در سیستم‌عامل‌های Windows و macOS.
- ارتقای مرورگر Chrome به نسخه 157.0.8103.50 در سیستم‌عامل Linux.
- مراجعه به منوی More > Help > About Google Chrome و انتخاب گزینه Relaunch برای اطمینان از نصب به‌روزرسانی‌ها.
- پیگیری و اعمال فوری وصله‌های امنیتی برای سایر مرورگرهای مبتنی بر Chromium به محض انتشار.
آسیب‌پذیری‌های این خبر
- CVE-2026-11645 KEV · مهلت ۱۴۰۵/۰۴/۰۲ Google Chrome EPSS ۲٫۴٪ 8.8بالا
- CVE-2026-2441 KEV · مهلت ۱۴۰۴/۱۲/۱۹ Google Chrome EPSS ۵۴٫۴٪ 8.8بالا
- CVE-2026-3909 KEV · مهلت ۱۴۰۵/۰۱/۰۷ Google Chrome EPSS ۲٫۳٪ 8.8بالا
- CVE-2026-3910 KEV · مهلت ۱۴۰۵/۰۱/۰۷ Google Chrome EPSS ۲٫۶٪ 8.8بالا
- CVE-2026-5281 KEV · مهلت ۱۴۰۵/۰۱/۲۶ Google Chrome EPSS ۱۳٫۷٪ 8.8بالا
- CVE-2026-85046 KEV · مهلت ۱۴۰۵/۰۶/۲۷ Google Chrome EPSS ۱٫۸٪ 8.8بالا
- CVE-2026-87491 KEV · مهلت ۱۴۰۵/۰۷/۰۱ Google Chrome EPSS ۳٫۵٪ 8.8بالا