Google Chrome brauzeridagi 83 ta zaiflik bartaraf etildi: ulardan 5 tasi kritik darajada bölib, masofadan kod bajarilişiga olib kelişi mumkin!
Google kompaniyasi Chrome brauzerining Windows, macOS va Linux operatsion tizimlari uçun navbatdagi xavfsizlik yangilanişini taqdim etdi. Mazkur yangilaniş orqali brauzerning turli tarkibiy qismlarida aniqlangan jami 83 ta xavfsizlik zaifligi, jumladan, 5 ta kritik va 78 ta yuqori xavf darajasidagi zaiflik bartaraf etildi.
Ayniqsa, kritik zaifliklarning barçasi Use-After-Free (CWE-416) turidagi xotirani boşqariş xatolari bilan boğliq. Uşbu zaifliklardan muvaffaqiyatli foydalaniş brauzerning işdan çiqişi, xotira yaxlitligining buzilişi va muayyan şaroitlarda masofadan turib zararli kod bajarilişiga olib kelişi mumkin.
Google tomonidan 2026-yil 11-noyabr kuni eʼlon qilingan rasmiy xabarga köra, yangilaniş Chrome brauzerining barqaror (Stable) kanaliga tegişli bölib, foydalanuvçilarga bosqiçma-bosqiç yetkazilmoqda.
Chrome brauzeridagi 5 ta kritik zaiflik
Aniqlangan kritik zaifliklar brauzerning veb-sahifalarni qayta işlaş, grafik elementlarni aks ettiriş, sahifa tuzilişini şakllantiriş, fon rejimida vazifalarni bajariş va maxsus imkoniyatlarni taʼminlaş kabi muhim funksiyalariga taalluqli.
Uşbu zaifliklar quyidagi CVE identifikatorlari bilan röyxatga olingan:
| CVE identifikatori | Komponent | Zaiflik turi |
|---|---|---|
| CVE-2026-126885 | ServiceWorker | Use-After-Free |
| CVE-2026-126895 | CSS | Use-After-Free |
| CVE-2026-126879 | Layout | Use-After-Free |
| CVE-2026-126846 | Skia | Use-After-Free |
| CVE-2026-126911 | Accessibility | Use-After-Free |
Mazkur zaifliklarning mohiyatini töğri anglaş uçun brauzerning uşbu komponentlari qanday vazifalarni bajarişini körib çiqiş lozim.
- ServiceWorker — veb-saytlarning fon rejimida işlaşini, tarmoq sörovlarini boşqarişini va ayrim hollarda internet aloqasi mavjud bölmaganda ham xizmat körsatişini taʼminlaydi.
- CSS (Cascading Style Şeets) — veb-sahifalarning taşqi körinişi, ranglari, şriftlari, joylaşuvi va boşqa vizual xususiyatlarini boşqaradi.
- Layout — veb-sahifadagi matnlar, rasmlar, tugmalar va boşqa elementlarning joylaşuvi hamda ölçamlarini hisoblaydi.
- Skia — Chrome brauzerida grafik tasvirlar, matnlar va boşqa vizual elementlarni qayta işlaş hamda ekranga çiqariş uçun foydalaniladigan grafik kutubxonadir.
- Accessibility — brauzerning maxsus imkoniyatlarini, jumladan, ekran öquvçi dasturlar va yordamçi texnologiyalar bilan işlaşini taʼminlaydi.
Mazkur komponentlardagi xotirani boşqariş xatolari brauzerning içki jarayonlariga salbiy taʼsir körsatişi va xavfsizlik çegaralarining buzilişiga zamin yaratişi mumkin.
Use-After-Free zaifligi qanday xavf tuğdiradi?
Use-After-Free — dastur tomonidan foydalanilayotgan xotira maydoni böşatilganidan keyin ham unga qayta murojaat qiliş natijasida yuzaga keladigan xotira xavfsizligi zaifligidir.
Oddiy qilib aytganda, brauzer muayyan vazifani bajariş uçun kompyuter xotirasidan joy ajratadi. Vazifa yakunlangaç, uşbu xotira böşatilişi va boşqa jarayonlar uçun qayta foydalanişga topşirilişi kerak. Biroq dastur avvalgi xotira manziliga murojaat qilişda davom etsa, xotira yaxlitligi buzilişi mumkin.
Tajovuzkor uşbu holatni nazorat qila olgan taqdirda, quyidagi oqibatlarga erişişi ehtimoli mavjud:
- Brauzerning işdan çiqişi: notöğri xotira maydoniga murojaat qiliş natijasida Çrome jarayoni kutilmaganda töxtaşi mumkin.
- Xotira yaxlitligining buzilişi: dastur xotirasidagi maʼlumotlar özgartirilişi yoki notöğri qayta işlanişi mumkin.
- Masofadan kod bajarilişi (RCE): muayyan şaroitlarda tajovuzkor brauzer jarayoni doirasida zararli kodni bajartiriş imkoniyatiga ega bölişi mumkin.
Bunday hujumlar odatda maxsus şakllantirilgan veb-sahifalar yoki brauzer tomonidan qayta işlanadigan zararli maʼlumotlardan foydalanişni nazarda tutadi. Foydalanuvçi bunday sahifaga kirganida, brauzerning zaif komponentida xatolik yuzaga kelişi mumkin.
Şuni alohida taʼkidlaş lozimki, Google eʼlon qilgan maʼlumotlarda uşbu beşta zaiflikning har biri orqali töliq qurilmani egallab oliş imkoniyati mavjudligi tasdiqlanmagan. Şuningdek, aynan mazkur yangilanişda bartaraf etilgan zaifliklardan real hujumlarda foydalanilayotgani haqida ham maʼlumot berilmagan.
Qolgan 78 ta yuqori xavfli zaiflik
Yangilaniş faqat kritik xatolarni bartaraf etiş bilan çeklanmaydi. Unda brauzerning turli içki komponentlari, jumladan, V8 JavaScript mexanizmi, ANGLE grafik interfeysi, Skia, FileSystem, Extensions, MediaStream, PDF va SiteIsolation bilan boğliq 78 ta yuqori xavfli zaiflik ham tuzatildi.
Uşbu zaifliklar quyidagi texnik xatolarni öz içiga oladi:
- Type Confusion — maʼlumotlar turini notöğri talqin qiliş natijasida xotira bilan işlaşda xatolik yuzaga kelişi;
- Buffer Overflow — ajratilgan xotira çegarasidan taşqariga maʼlumot yozilişi;
- Out-of-Bounds Read/Write — xotiraning belgilangan çegarasidan taşqaridagi maʼlumotlarni öqiş yoki ularga yoziş;
- Integer Overflow — butun sonlar bilan işlaşda qiymat çegarasining oşib ketişi;
- Information Leak — maxfiy yoki xizmat maʼlumotlarining ruxsatsiz oşkor bölişi;
- Race Condition — bir vaqtning özida bajarilayotgan jarayonlar örtasidagi notöğri muvofiqlaştiriş natijasida yuzaga keladigan xatolik;
- Incorrect Authorization — foydalanuvçi yoki jarayon huquqlarining notöğri tekşirilişi.
Ayniqsa, V8 JavaScript mexanizmi bilan boğliq zaifliklar eʼtiborga loyiq. Çunki V8 brauzerda JavaScript kodlarini bajariş, veb-ilovalar va interaktiv sahifalarning işlaşini taʼminlaydi. Uşbu komponentdagi xotira yoki maʼlumotlar turini boşqariş xatolari brauzer xavfsizligiga jiddiy tahdid tuğdirişi mumkin.
Bundan taşqari, grafik maʼlumotlarni qayta işlovçi Skia va ANGLE komponentlaridagi xatolar ham brauzerning vizual elementlar bilan işlaş jarayoniga taʼsir körsatişi mumkin.
Zaifliklarni aniqlaşda sunʼiy intellektdan ham foydalanilgan
Google tomonidan eʼlon qilingan maʼlumotlarda uşbu yangilaniş doirasida aniqlangan ayrim zaifliklar Anthropic kompaniyasining Claude modeli va OpenAI Codex Security vositalari yordamida olib borilgan tadqiqotlar bilan ham boğliqligi qayd etilgan.
Bu holat dasturiy taʼminot xavfsizligini tekşiriş, xotira bilan işlaşdagi xatolarni aniqlaş va koddagi zaifliklarni tahlil qiliş jarayonlarida sunʼiy intellekt vositalarining ahamiyati ortib borayotganini körsatadi.
Şu bilan birga, Google xavfsizlik tadqiqotçilariga ayrim zaifliklar böyiça batafsil texnik maʼlumotlarni foydalanuvçilarning asosiy qismi yangilanişni örnatib olguniga qadar çeklab turişi mumkinligini bildirgan. Bu tajovuzkorlarning mavjud texnik maʼlumotlardan foydalanib, zaifliklarni mustaqil ravişda ekspluatatsiya qiliş xavfini kamaytirişga qaratilgan yondaşuvdir.
Qaysi Chrome versiyasiga yangilaş kerak?
Google taqdim etgan yangilaniş quyidagi versiyalarni öz içiga oladi:
| Operatsion tizim | Yangi barqaror versiya |
|---|---|
| Windows | 157.0.8103.78 / 157.0.8103.79 |
| macOS | 157.0.8103.78 / 157.0.8103.79 |
| Linux | 157.0.8103.78 |
Yangilaniş foydalanuvçilarga bosqiçma-bosqiç yetkazilayotganligi sababli, ayrim qurilmalarda yangi versiya darhol mavjud bölmasligi mumkin.
Foydalanuvçilar va administratorlar uçun xavfsizlik tavsiyalari
Mazkur zaifliklar brauzerning asosiy komponentlariga taalluqli ekanligini inobatga olgan holda, barça foydalanuvçilar va taşkilotlarning IT hamda kiberxavfsizlik böyiça masʼul mutaxassislariga quyidagi çoralarni amalga oşiriş tavsiya etiladi:
- Google Chrome brauzerini yangilaş. Brauzerning joriy versiyasini tekşirib, imkon qadar tezroq 157.0.8103.78/.79 versiyasiga yangilaş.
- Yangilanişni qölda tekşiriş. Chrome brauzerini oçib, yuqori öng burçakdagi uç nuqtali menyudan Yordam (Help) → Google Chrome haqida (About Google Chrome) bölimiga ötiş. Tizim mavjud yangilanişlarni avtomatik tekşiradi va zarur bölsa, ularni yuklab oladi.
- Brauzerni qayta işga tuşiriş. Yangilaniş yuklab olingaç, uning kuçga kirişi uçun Relaunç tugmasini bosiş. Aks holda, yangi xavfsizlik tuzatişlari brauzer faoliyatiga töliq tatbiq etilmasligi mumkin.
- Nomaʼlum havolalardan ehtiyot böliş. Elektron poçta, messenjerlar va ijtimoiy tarmoqlar orqali yuborilgan şubhali havolalarni oçmaslik, nomaʼlum manbalardan kelgan fayllarni yuklab olmaslik.
- Korporativ qurilmalarni nazorat qiliş. Taşkilot administratorlari markazlaştirilgan boşqaruv vositalari orqali barça işçi stansiyalar, serverlar va boşqa qurilmalarda Chrome brauzerining yangilanganligini tekşirişi lozim.
- Kengaytmalarni nazorat qiliş. Brauzerga faqat işonçli manbalardan olingan kengaytmalarni örnatiş va foydalanilmayotgan yoki şubhali kengaytmalarni öçirib taşlaş.
- Xavfsizlik monitoringini kuçaytiriş. Korporativ tarmoqlarda brauzerlarning kutilmaganda işdan çiqişi, şubhali jarayonlar va noodatiy faolliklarni muntazam kuzatib boriş.
Google Chrome brauzeridagi 83 ta zaiflikning bartaraf etilişi, ayniqsa, beşta kritik xotira xavfsizligi xatosi foydalanuvçilar va taşkilotlar uçun dasturiy taʼminotni öz vaqtida yangilab boriş qançalik muhim ekanini yana bir bor namoyon etadi.
Brauzerlar internet resurslari, elektron poçta, korporativ tizimlar va turli veb-ilovalarga kirişning asosiy vositasi hisoblanadi. Şu sababli ulardagi xavfsizlik zaifliklari nafaqat alohida foydalanuvçilar, balki butun taşkilotlarning axborot infratuzilmasiga ham xavf tuğdirişi mumkin.
Hurmatli foydalanuvçilar va tizim administratorlari! Google Chrome brauzerining versiyasini zudlik bilan tekşiring, mavjud xavfsizlik yangilanişlarini örnating va brauzerning yangilangan holatda işlaşini taʼminlang. Kiberxavfsizlikni taʼminlaşda dasturiy taʼminotni öz vaqtida yangilaş eng muhim himoya çoralaridan biridir!
