کروم در روز صفر روز به روز ادامه می‌دهد و آمار سال 2026 به عدد 8 می‌رسد

گوگل هشتمین روز صفر سال 2026 کروم مورد بهره برداری فعال خود را اصلاح کرده است و با مجموع کل سال گذشته خود مطابقت دارد و نزدیک به دو ماه هنوز از تقویم باقی مانده است.

آخرین نقص، که با نام CVE-2026-125350 ردیابی می شود، یک آسیب پذیری با شدت بالا در بخش XML کروم است. گوگل در یک توصیه امنیتی که روز دوشنبه منتشر شد تأیید کرد که مهاجمان در حال سوء استفاده از این باگ هستند، اگرچه نگفته است چه کسی پشت این حملات است یا چه کسی ممکن است هدف قرار گیرد.

این شرکت گفت: «گوگل می‌داند که یک سوء استفاده برای CVE-2026-125350 در طبیعت وجود دارد.»

این آسیب‌پذیری به‌طور ناشناس در ۶ نوامبر گزارش شد و شامل یک خطای مدیریت حافظه است که زمانی رخ می‌دهد که نرم‌افزار به استفاده از اشاره‌گر به حافظه‌ای که قبلا آزاد شده است ادامه می‌دهد. چنین باگ هایی به طور بالقوه می توانند به مهاجمان اجازه دهند حافظه را خراب کرده و کدهای مخرب را اجرا کنند، اگرچه گوگل نحوه سوء استفاده از این نقص خاص را فاش نکرده است.

گوگل جزئیات فنی بیشتر را تا زمانی که کاربران کافی این اصلاح را نصب نکنند، مخفی نگه می دارد، رویکردی آشنا که قصد دارد دیگر مهاجمان را از دستیابی به یک سوءاستفاده کاری بازدارد.

این وصله در کروم 157.0.8103.50/.51 برای ویندوز و macOS و 157.0.8103.50 برای لینوکس ارائه می‌شود. این به‌روزرسانی همچنین هشت آسیب‌پذیری امنیتی دیگر را برطرف می‌کند، از جمله نقص‌های با شدت بالا که بر WebGL، FileSystem، GPU، Compositing و موتور جاوا اسکریپت V8 تأثیر می‌گذارد.

این نسخه یکی دیگر از باگ‌های بدون استفاده را در مؤلفه XML کروم، CVE-2026-125346، که توسط Arni Hardarson از Neonix Security در ماه اکتبر گزارش شده بود، برطرف می‌کند، اگرچه گوگل اشاره نکرده است که این آسیب‌پذیری دوم در حال سوء استفاده است.

آخرین کشف به لیست نسبتا طولانی روزهای صفر کروم در سال جاری اضافه می کند. تا ژوئن، Google قبلا پنج روز صفر کروم را که به طور فعال مورد سوء استفاده قرار گرفته بودند، اصلاح کرده بود، از جمله نقص‌هایی در موتور جاوا اسکریپت V8، کتابخانه گرافیکی Skia و پیاده‌سازی WebGPU. این لیست از آن زمان تا کنون افزایش یافته است، با رفع دو باگ دیگر V8 در ماه سپتامبر و آخرین آسیب‌پذیری XML که مجموع آن را به هشت مورد رساند.

این میزان سال 2026 را با سال 2025 برابری می‌کند، زمانی که گوگل هشت روز صفر کروم را که در طبیعت مورد سوء استفاده قرار می‌گرفت، اصلاح کرد. اینکه آیا سازنده مرورگر می‌تواند هفته‌های باقی‌مانده سال را بدون افزودن دیگری به انبوه پشت سر بگذارد یا خیر، حدس می‌زند.

گوگل می‌گوید آخرین به‌روزرسانی در روزها و هفته‌های آینده ارائه می‌شود، اما کاربران می‌توانند با رفتن به منوی تنظیمات کروم و انتخاب درباره Chrome، آن را به صورت دستی بررسی کنند. با توجه به اینکه مهاجمان در حال حاضر از این آسیب‌پذیری استفاده می‌کنند، احتمالا ارزش آن را دارد که زودتر این کار را انجام دهیم تا اینکه منتظر بمانیم کروم به آن دسترسی پیدا کند. ®