Chrome corectează al optulea zero-day din 2026 (CVE-2026-125350): cum actualizezi și verifici că ești protejat

Publicat pe 10 noiembrie 2026 · Echipa mitza.es

Browserul este aplicația care stă deschisă cel mai mult timp în orice birou și cea care execută cel mai mult conținut de la terți. De aceea, de fiecare dată când Google corectează o vulnerabilitate deja exploatată, merită să verifici chiar în aceeași zi. Rezumăm ce se știe la data de 10 noiembrie 2026 și, la final, cum actualizezi Chrome pas cu pas.

Ce s-a întâmplat

• 9 noiembrie 2026: Google publică o actualizare a canalului stabil de Chrome pentru desktop (apare cu această dată pe blogul oficial de versiuni, Chrome Releases).
• Nouă vulnerabilități corectate, potrivit analizei SecurityWeek, dintre care un zero-day exploatat: CVE-2026-125350, o vulnerabilitate de gravitate ridicată de tip use-after-free (utilizarea unei memorii deja eliberate) în componenta XML a browserului.
• Raportată pe 6 noiembrie de un cercetător anonim, potrivit SecurityWeek. Trei zile mai târziu exista un patch.
• Este al optulea zero-day Chrome din 2026. Cel anterior despre care am scris a fost cel din septembrie (CVE-2026-85046), al șaselea al anului.

Mai multe surse coincid în privința esențialului: buletinul SANS ISC din 10 noiembrie și titlul din The Hacker News indică același identificator, aceeași componentă XML și faptul că vulnerabilitatea este exploatată. Ce nu a fost publicat este detaliul: Google nu a explicat cum este exploatată și nici cine este atacat, iar la închiderea acestui articol nu am văzut vulnerabilitatea în catalogul de vulnerabilități exploatate cunoscute (KEV) al agenției americane CISA. Versiunile concrete pe care le menționăm mai jos provin de la SecurityWeek; textul notei Google nu a putut fi citit integral la pregătirea acestui articol.

Ce înseamnă „use-after-free” pe limba tuturor

Când un program termină de folosit o bucată de memorie, o „eliberează” ca să poată fi refolosită. Într-un use-after-free, programul continuă să folosească acea zonă după ce a eliberat-o, iar un atacator care reușește să plaseze acolo datele sale poate devia comportamentul browserului. Este una dintre cele mai frecvente familii de erori din browsere. În cazul unor vulnerabilități de acest tip, de obicei este suficient să vizitezi o pagină pregătită special, fără să descarci sau să deschizi nimic, dar pentru acest caz concret nu există detalii tehnice publice care să confirme acest lucru sau care să permită să spunem mai mult.

Ce versiune ai nevoie

Potrivit SecurityWeek, versiunile corectate sunt 157.0.8103.50 și .51 pentru Windows și macOS și 157.0.8103.50 pentru Linux. Regula practică este aceeași ca întotdeauna: versiunea instalată trebuie să fie egală sau mai nouă decât cea pe care Google o indică pentru sistemul tău. Același pachet mai corectează șase vulnerabilități de gravitate ridicată în WebGL, FileSystem, Compositing, GPU, V8 și XML, și două de gravitate medie în GPU.

Cum actualizezi Chrome pas cu pas

Pe Windows și macOS

1. Deschide Chrome și apasă meniul cu trei puncte, din dreapta sus.
2. Intră la Ajutor → Despre Google Chrome (poți scrie și chrome://settings/help în bara de adrese).
3. Chrome verifică dacă există o versiune nouă și o descarcă singur. Vei vedea numărul versiunii pe acel ecran.
4. Apasă Repornește când apare butonul. Până nu repornești, browserul continuă să ruleze versiunea veche, chiar dacă cea nouă este deja descărcată.
5. Redeschide același ecran și verifică dacă numărul versiunii este egal sau mai mare decât cel indicat și dacă scrie că Chrome este actualizat.

Pe Linux

Chrome se actualizează cu managerul de pachete al distribuției tale (de exemplu apt sau dnf), dacă l-ai instalat din depozitul oficial Google. Actualizează pachetul și repornește browserul.

Pe telefon

Notele pe care le-am consultat vorbesc despre versiunea pentru desktop. Totuși, este un obicei bun să deschizi Google Play sau App Store și să verifici dacă Chrome nu are o actualizare în așteptare.

Dacă „nu îmi apare actualizarea”

• Verifică dacă ai conexiune și redeschide ecranul Despre Google Chrome.
• Dacă echipamentul este al firmei tale, este posibil ca actualizările să fie gestionate de un administrator prin politici și butonul să nu apară: cere-i să confirme versiunea.
• Dacă Chrome stă deschis de săptămâni fără să fie repornit (lucru foarte comun, cu zeci de file), repornește-l: este cea mai frecventă cauză pentru care un patch descărcat nu este aplicat.
• Dacă actualizarea eșuează, dezinstalează Chrome și instalează ultima versiune de pe site-ul oficial Google.

Edge, Brave, Opera și alte browsere

Multe browsere se bazează pe Chromium, proiectul din care provine Chrome, și primesc corecțiile după propriul calendar. Nu am putut confirma în ce versiune a fiecăruia ajunge această corecție, așa că cel mai prudent este să deschizi ecranul lor de actualizare și să aplici ce oferă. Avizul pe care l-am consultat este despre Chrome; browserele care nu folosesc Chromium au propriile avize.

Dacă gestionezi calculatoarele unei firme

1. Fă un inventar al browserelor și versiunilor existente, inclusiv al laptopurilor care se conectează din când în când.
2. Definește o politică de actualizare care forțează repornirea browserului după un termen rezonabil de la fiecare actualizare critică.
3. Marchează zero-day-urile ca urgente: o vulnerabilitate deja exploatată nu este o sarcină pentru următoarea mentenanță. Iată un ghid pentru a citi avizele și a stabili termene.
4. Verifică extensiile instalate și elimină-le pe cele pe care nu le folosești: sunt o altă poartă de intrare.
5. Instruiește personalul să nu deschidă linkuri dubioase: multe atacuri încep cu un mesaj fals, precum SMS-urile false de la DGT, Correos sau Fisc ori codurile QR falsificate.

Întrebări rapide

Dacă am actualizările automate, sunt protejat?

Chrome descarcă actualizările în fundal, dar patch-ul se aplică doar când repornești browserul. Dacă îl lași deschis zile întregi, este posibil să folosești o versiune vulnerabilă.

Trebuie să schimb browserul?

Nu. Toate browserele corectează periodic vulnerabilități grave; ce face diferența este să le actualizezi rapid. Opt zero-day-uri într-un an pot părea multe, dar important este că fiecare se corectează imediat ce Google are patch-ul.

Pot să folosesc Chrome în timp ce actualizez?

Da. La repornire, Chrome de obicei recuperează filele pe care le aveai deschise. Salvează înainte ce ai rămas la jumătate în formularele web.

Cum te ajutăm la Mitza

Facem inventarul software-ului firmei tale, aplicăm actualizările critice și definim o politică simplă, ca să nu depindă de faptul că fiecare persoană își amintește. Vezi cum abordăm lucrurile în serviciul nostru de mentenanță IT pentru IMM-uri sau spune-ne cazul tău din pagina de contact.

Citește și: vulnerabilitatea WordPress 7.1.4 (CVE-2026-119977) și Patch Tuesday din octombrie 2026.

Vezi și: Patch Tuesday noiembrie 2026 (zero-day în Outlook).