Google Chrome brauzerida faol foydalanilayotgan kritik 0-day zaiflik aniqlandi!
Google kompaniyasi Chrome brauzerida aniqlangan va kiberjinoyatçilar tomonidan real hujumlarda foydalanilayotgani tasdiqlangan CVE-2026-125350 identifikatorli 0-day (Zero-Day) zaiflikni bartaraf etiş uçun navbatdan taşqari xavfsizlik yangilanişini taqdim etdi. XML komponentida yuzaga keladigan mazkur zaiflik xotirani boşqarişdagi xatolik bilan boğliq bölib, undan muvaffaqiyatli foydalaniş brauzer faoliyatining izdan çiqişi yoki muayyan şaroitlarda zararli kodni bajariş imkoniyatini yuzaga keltirişi mumkin. Google foydalanuvçilarni brauzerning sönggi versiyasiga yangilaşga çaqirmoqda.
Zaiflikning kelib çiqiş sababi va texnik xususiyatlari
2026-yil 9-noyabr kuni Google Çrome işlab çiquvçilari brauzerning Stable kanalida xavfsizlik yangilanişini eʼlon qildi. Mazkur yangilaniş orqali jami 9 ta xavfsizlik zaifligi bartaraf etilgan bölib, ulardan 7 tasi yuqori (High), 2 tasi esa örta (Medium) xavf darajasiga ega.
Uşbu zaifliklar orasida eng jiddiy eʼtibor CVE-2026-125350 identifikatorli 0-day zaifligiga qaratilmoqda. Google mazkur zaiflikdan foydalaniş imkonini beruvçi ekspluatatsiya vositasi mavjudligini va undan real hujumlarda foydalanilayotganini rasman tasdiqlagan.
Zaiflik Çrome brauzerining XML maʼlumotlarini qayta işlaş komponentida yuzaga keladigan Use-After-Free (UAF) turidagi xotira boşqaruvi xatosi bilan boğliq.
Use-After-Free — dastur tomonidan foydalanilgan xotira maydoni böşatilganidan keyin ham unga murojaat qiliş davom etişi natijasida yuzaga keladigan zaiflik turi hisoblanadi. Bunday holatda dastur avval foydalanilgan xotira hududidagi maʼlumotlarga qayta murojaat qilişi mumkin. Natijada xotira yaxlitligi buzilişi, dastur kutilmaganda töxtaşi yoki tajovuzkor tomonidan boşqariladigan maʼlumotlar qayta işlanişi ehtimoli paydo böladi.
Mazkur zaiflikdan foydalaniş ssenariysida tajovuzkor maxsus şakllantirilgan XML maʼlumotlarini öz içiga olgan zararli veb-sahifani tayyorlaşi mumkin. Foydalanuvçi uşbu sahifaga taşrif buyurganida Çrome brauzerining XML komponentida xotiradan notöğri foydalaniş holati yuzaga kelişi ehtimoli mavjud.
Agar hujum muvaffaqiyatli amalga oşirilsa, quyidagi oqibatlar kuzatilişi mumkin:
- Masofadan zararli kod bajarilişi (RCE) — zaiflikdan foydalanişning muayyan şaroitlarida tajovuzkor tomonidan brauzer jarayonida zararli kodni işga tuşiriş imkoniyati yuzaga kelişi mumkin.
- Brauzer faoliyatining izdan çiqişi — xotira bilan boğliq xatolik sababli Çrome brauzeri işlaşdan töxtaşi yoki kutilmaganda yopilişi mumkin.
- Xotira yaxlitligining buzilişi — dastur xotirasidagi maʼlumotlar notöğri qayta işlanişi va boşqa xavfsizlik muammolari uçun şaroit yuzaga kelişi mumkin.
- Keyingi hujumlar uçun imkoniyat yaratilişi — brauzer jarayonida kod bajarilişiga erişilgan taqdirda, qöşimça zaifliklardan foydalaniş orqali hujum kölamini kengaytirişga urinişlar amalga oşirilişi mumkin.
Taʼkidlaş joizki, Google CVE-2026-125350 zaifligidan real hujumlarda foydalanilayotganini tasdiqlagan bölsa-da, hozirça hujumlarni amalga oşirayotgan şaxslar yoki guruhlar, hujumlarning aniq kölami va yakuniy maqsadlari haqida batafsil maʼlumot bermagan.
Zaiflik haqida Google kompaniyasiga 2026-yil 6-noyabr kuni anonim xavfsizlik tadqiqotçisi xabar bergan. Oradan atigi uç kun ötib, 9-noyabr kuni uni bartaraf etişga qaratilgan yangilaniş eʼlon qilingan.
Bir vaqtning özida yana 8 ta zaiflik bartaraf etildi
Çrome brauzerining 2026-yil 9-noyabrdagi xavfsizlik yangilanişi faqat CVE-2026-125350 zaifligini bartaraf etiş bilan çeklanmagan. Unda brauzerning turli komponentlarida aniqlangan yana 8 ta xavfsizlik muammosi ham tuzatilgan.
Jumladan:
- CVE-2026-125346 (High) — XML komponentida Use-After-Free turidagi xotira boşqaruvi xatosi.
- CVE-2026-125344 (High) — V8 JavaScript dvigatelida Type Confusion, yaʼni maʼlumotlar turlarini notöğri talqin qiliş bilan boğliq zaiflik.
- CVE-2026-125348 (High) — GPU komponentida ajratilgan xotira çegarasidan taşqariga maʼlumot yoziş (Out-of-Bounds Write) zaifligi.
- CVE-2026-125347 (High) — FileSystem komponentida ruxsatlarni tekşiriş va avtorizatsiya mexanizmidagi xatolik.
- CVE-2026-125343 (High) — Compositing komponentida buferning tölib ketişi (Buffer Overflow) zaifligi.
- CVE-2026-125345 (High) — WebGL komponentida resurslarni notöğri initsializatsiya qiliş bilan boğliq zaiflik.
- CVE-2026-125349 (Medium) — GPU komponentida resurslarni dastlabki holatga keltiriş bilan boğliq xatolik.
- CVE-2026-125342 (Medium) — GPU komponentida aniqlangan yana bir resurslarni notöğri initsializatsiya qiliş zaifligi.
Uşbu zaifliklarning aksariyati brauzerning veb-kontentni qayta işlaş, grafik tasvirlarni aks ettiriş, JavaScript kodlarini bajariş va fayllar bilan işlaş mexanizmlariga tegişli.
Ayniqsa, V8 JavaScript dvigateli, GPU va XML komponentlaridagi xotira boşqaruvi bilan boğliq xatoliklar alohida ahamiyatga ega. Çunki mazkur komponentlar brauzer tomonidan taşqi manbalardan olingan maʼlumotlarni qayta işlaşda faol iştirok etadi.
Qaysi Google Çrome versiyalari zaiflikdan taʼsirlangan?
Google kompaniyasining 2026-yil 9-noyabrdagi rasmiy xabariga köra, aniqlangan zaifliklarni bartaraf etiş uçun quyidagi Stable versiyalari taqdim etilgan:
| Operatsion tizim | Yangilangan Chrome versiyasi |
|---|---|
| Windows | 157.0.8103.50 / 157.0.8103.51 |
| macOS | 157.0.8103.50 / 157.0.8103.51 |
| Linux | 157.0.8103.50 |
Bundan taşqari, korporativ foydalanuvçilar uçun möljallangan Extended Stable kanalida Windows va macOS tizimlari uçun 156.0.8078.96 versiyasi ham taqdim etilgan.
Google yangilanişlarni bosqiçma-bosqiç, yaʼni bir neça kun yoki hafta davomida tarqatişini bildirgan. Şu sababli barça foydalanuvçilarda yangilaniş avtomatik ravişda bir vaqtda paydo bölmasligi mumkin.
Google xavfsizlik nuqsonlariga oid texnik tafsilotlarni foydalanuvçilarning aksariyati tegişli tuzatişlarni örnatguniga qadar çeklangan holda saqlaşini ham maʼlum qilgan. Bunday yondaşuv tajovuzkorlarning zaiflikdan foydalaniş mexanizmini batafsil örganib, hujumlarni kengaytirişining oldini olişga qaratilgan.
Foydalanuvçilar va taşkilotlar uçun tavsiyalar
Mazkur zaiflikdan real hujumlarda foydalanilayotgani tasdiqlanganini inobatga olib, Google Çrome brauzeridan foydalanayotgan barça foydalanuvçilar va taşkilotlarga quyidagi xavfsizlik çoralarini amalga oşiriş tavsiya etiladi:
- Brauzer versiyasini tekşiriş va yangilaş.
Google Çrome brauzerini oçib, quyidagi manzilga ötiş lozim:
çrome://settings/help
Mazkur sahifada brauzerning joriy versiyasi avtomatik tekşiriladi va mavjud yangilanişlar yuklab olinadi. Yangilaniş örnatilgaç, uni kuçga kiritiş uçun brauzerni qayta işga tuşiriş (Relaunç) talab etiladi.
- Yangilanişni kutib ötirmasdan qölda tekşiriş.
Avtomatik yangilaniş hali mavjud bölmagan holatlarda brauzerning yuqoridagi bölimi orqali yangilanişlarni qölda tekşiriş tavsiya etiladi. Linux foydalanuvçilari esa foydalanayotgan distributivning paketlar boşqaruv tizimi orqali tegişli yangilanişlarni örnatişlari lozim.
3.Şubhali havolalarga ötmaslik.
Elektron poçta, messenjerlar, ijtimoiy tarmoqlar yoki boşqa manbalar orqali yuborilgan nomaʼlum havolalarni oçişda ehtiyotkor böliş zarur. Ayniqsa, şubhali veb-saytlarga kiriş va ulardagi nomaʼlum fayllarni yuklab olişdan saqlaniş lozim.
- Çromium asosidagi boşqa brauzerlarni ham tekşiriş.
Google Çrome bilan bir qatorda Çromium loyihasi asosida işlab çiqilgan boşqa brauzerlar ham öxşaş dasturiy komponentlardan foydalanadi. Şu sababli Microsoft Edge, Opera, Brave, Vivaldi va boşqa Çromium asosidagi brauzerlar foydalanuvçilari ham tegişli işlab çiqaruvçilarning xavfsizlik yangilanişlarini kuzatib borişlari va ular taqdim etilişi bilan örnatişlari kerak.
Bunda Google Çrome uçun çiqarilgan yangilaniş boşqa brauzerlarga avtomatik ravişda tatbiq etilmasligini hisobga oliş lozim.
- Taşkilotlarda markazlaşgan yangilaş siyosatini joriy etiş.
Taşkilotlarning axborot texnologiyalari va kiberxavfsizlik bölinmalari tarmoqdagi barça işçi stansiyalar va serverlarda foydalanilayotgan brauzerlar versiyalarini inventarizatsiyadan ötkazişi, eskirgan versiyalarni aniqlaşi hamda yangilanişlarning örnatilişini markazlaşgan tartibda nazorat qilişi maqsadga muvofiq.
Şuningdek, brauzerlar faoliyatiga oid xavfsizlik hodisalarini monitoring qiliş, şubhali veb-manzillarga kiriş holatlarini tahlil qiliş va zararli kontentni aniqlaş mexanizmlarini takomillaştiriş tavsiya etiladi.
CVE-2026-125350 zaifligining eng xavfli jihati — undan foydalaniş holatlari allaqaçon real muhitda kuzatilgani va Google tomonidan rasman tasdiqlanganidir. Brauzerlar internetdagi turli manbalardan olingan maʼlumotlarni doimiy ravişda qayta işlaşi sababli, ulardagi xotira boşqaruvi bilan boğliq xatoliklar foydalanuvçilar va taşkilotlar uçun jiddiy kiberxavfsizlik tahdidini yuzaga keltiradi.
Ayniqsa, zararli veb-sahifalar, fişing havolalari va buzib kirilgan qonuniy veb-saytlar orqali foydalanuvçilarni hujum nişoniga aylantiriş ehtimoli mavjud. Şu bois mazkur tahdidning oldini olişda faqat antivirus vositalariga tayaniş yetarli emas. Dasturiy taʼminotni öz vaqtida yangilaş, şubhali havolalardan ehtiyot böliş va taşkilotlarda brauzerlar xavfsizligini markazlaşgan holda nazorat qiliş muhim ahamiyatga ega.
Foydalanuvçilarga Google Çrome brauzerini 157.0.8103.50/.51 (Windows va macOS) yoki 157.0.8103.50 (Linux) versiyalariga yoxud undan keyingi xavfsizlik yangilanişi mavjud versiyalarga zudlik bilan yangilaş tavsiya etiladi.
