Μια επείγουσα ενημέρωση ασφαλείας για τον Google Chrome κυκλοφόρησε στις 9 Νοεμβρίου 2026, καθώς η Google επιβεβαίωσε την ύπαρξη σοβαρής ευπάθειας για την οποία υπάρχει ήδη exploit που χρησιμοποιείται σε πραγματικές συνθήκες. Η νέα έκδοση διορθώνει συνολικά εννέα κενά ασφαλείας, με το σημαντικότερο να αφορά τη διαχείριση μνήμης του browser και να καταγράφεται ως CVE-2026-125350. Οι χρήστες καλούνται να εγκαταστήσουν την ενημέρωση το συντομότερο δυνατό, καθώς η εταιρεία δεν έχει δημοσιοποιήσει λεπτομέρειες για τις επιθέσεις.
Η ενημέρωση του Google Chrome αφορά υπολογιστές με Windows, macOS και Linux, συμπεριλαμβανομένων των χρηστών στην Ελλάδα. Οι νέες εκδόσεις είναι οι 157.0.8103.50 και 157.0.8103.51 για Windows και macOS και η 157.0.8103.50 για Linux. Παράλληλα, η Google κυκλοφόρησε αντίστοιχη ενημέρωση για Android, επεκτείνοντας την προστασία και στις κινητές συσκευές.
Η ευπάθεια που χρησιμοποιείται ήδη σε επιθέσεις
Το σοβαρότερο πρόβλημα που διορθώνει η ενημέρωση είναι το CVE-2026-125350, μια ευπάθεια υψηλής σοβαρότητας στο υποσύστημα XML του Google Chrome. Το συγκεκριμένο κενό ασφαλείας ανήκει στην κατηγορία use-after-free, η οποία συνδέεται με λανθασμένη διαχείριση της μνήμης κατά την εκτέλεση ενός προγράμματος.
Τέτοιου είδους ευπάθειες εμφανίζονται όταν μια εφαρμογή επιχειρεί να χρησιμοποιήσει περιοχή μνήμης που έχει προηγουμένως αποδεσμευτεί. Εφόσον ένας εισβολέας καταφέρει να εκμεταλλευτεί την κατάσταση, μπορεί να προκαλέσει αλλοίωση δεδομένων, κατάρρευση της εφαρμογής ή, υπό συγκεκριμένες προϋποθέσεις, εκτέλεση κακόβουλου κώδικα.
Στην περίπτωση του Chrome, το πρόβλημα εντοπίζεται στο υποσύστημα επεξεργασίας XML, μιας τεχνολογίας που χρησιμοποιείται για την αναπαράσταση και ανταλλαγή δομημένων δεδομένων. Η ύπαρξη του κενού δημιουργεί πιθανές δυνατότητες επίθεσης μέσω περιεχομένου που επεξεργάζεται ο browser.
Η Google αναφέρει ρητά ότι γνωρίζει την ύπαρξη exploit για το CVE-2026-125350 το οποίο κυκλοφορεί και χρησιμοποιείται ήδη. Η ευπάθεια αναφέρθηκε στις 6 Νοεμβρίου 2026 από ανώνυμο ερευνητή ασφαλείας, μόλις τρεις ημέρες πριν από τη δημοσίευση της διορθωτικής ενημέρωσης.
Η εταιρεία δεν έχει αποκαλύψει ποιοι βρίσκονται πίσω από την εκμετάλλευση, ποιους χρήστες ή οργανισμούς έχουν στοχοποιήσει ή ποια μέθοδο χρησιμοποιούν. Επίσης, δεν έχει δημοσιοποιηθεί αριθμός επηρεαζόμενων συστημάτων. Η ύπαρξη exploit δεν σημαίνει ότι όλοι οι χρήστες έχουν δεχθεί επίθεση, αλλά καθιστά ιδιαίτερα σημαντική την άμεση εγκατάσταση της διόρθωσης.
Εννέα διορθώσεις σε βασικά υποσυστήματα του Chrome
Η νέα ενημέρωση δεν περιορίζεται στο CVE-2026-125350. Συνολικά αντιμετωπίζει εννέα ευπάθειες, επτά από τις οποίες έχουν χαρακτηριστεί υψηλής σοβαρότητας και δύο μέτριας.
Ανάμεσα στα προβλήματα που διορθώνονται περιλαμβάνεται μια ευπάθεια type confusion στη μηχανή JavaScript V8, με αναγνωριστικό CVE-2026-125344. Η V8 αποτελεί βασικό τμήμα του Chrome, καθώς είναι υπεύθυνη για την εκτέλεση κώδικα JavaScript στις ιστοσελίδες και στις web εφαρμογές.
Η Google αντιμετωπίζει επίσης πρόβλημα buffer overflow στο υποσύστημα Compositing, ευπάθεια εγγραφής εκτός ορίων μνήμης στο GPU component και σφάλμα εξουσιοδότησης στο FileSystem. Στη λίστα περιλαμβάνεται ακόμη δεύτερη ευπάθεια use-after-free στο XML, με αναγνωριστικό CVE-2026-125346, η οποία αναφέρθηκε από τον ερευνητή Arni Hardarson της Neonix Security.
Οι υπόλοιπες διορθώσεις αφορούν προβλήματα διαχείρισης πόρων στα WebGL και GPU components. Τα συγκεκριμένα υποσυστήματα συμμετέχουν στην απόδοση γραφικών και στην αξιοποίηση της επιτάχυνσης hardware, λειτουργίες που χρησιμοποιούνται καθημερινά σε ιστοσελίδες, εφαρμογές και υπηρεσίες.
Πώς να ενημερώσετε τον Google Chrome σε Windows, macOS και Linux
Η διαδικασία εγκατάστασης της νέας έκδοσης του Google Chrome είναι απλή και δεν απαιτεί εξειδικευμένες τεχνικές γνώσεις.
Οι χρήστες σε Windows και macOS μπορούν να ανοίξουν τον Chrome, να επιλέξουν το μενού με τις τρεις τελείες επάνω δεξιά και στη συνέχεια να μεταβούν στην επιλογή «Βοήθεια» και «Σχετικά με το Google Chrome».
Σε αυτή την οθόνη εμφανίζεται η εγκατεστημένη έκδοση του browser και πραγματοποιείται αυτόματος έλεγχος για διαθέσιμες ενημερώσεις. Εφόσον εντοπιστεί νεότερη έκδοση, ο Chrome ξεκινά τη διαδικασία λήψης και εγκατάστασης.
Το σημαντικότερο βήμα είναι η επανεκκίνηση του browser. Αφού ολοκληρωθεί η εγκατάσταση, ο χρήστης πρέπει να επιλέξει «Επανεκκίνηση» ή «Relaunch», ώστε οι διορθώσεις ασφαλείας να εφαρμοστούν κανονικά.
Οι χρήστες Linux μπορούν να πραγματοποιήσουν τον έλεγχο μέσα από τον Chrome και να ενημερώσουν την εφαρμογή μέσω του package manager της διανομής τους.
Για τις συνηθισμένες εγκαταστάσεις Windows και macOS, η έκδοση πρέπει να είναι η 157.0.8103.50 ή 157.0.8103.51, ενώ για Linux η 157.0.8103.50. Μεταγενέστερες ενημερωμένες εκδόσεις περιλαμβάνουν επίσης τις αντίστοιχες διορθώσεις.
Η διάθεση πραγματοποιείται σταδιακά και, σύμφωνα με την Google, ενδέχεται να χρειαστούν ημέρες ή εβδομάδες μέχρι να φτάσει σε όλους τους χρήστες. Όσοι δεν βλέπουν ακόμη τη νέα έκδοση μπορούν να επαναλάβουν τον έλεγχο αργότερα.
Τι ισχύει για τα Android κινητά και τους άλλους browsers
Η Google ανακοίνωσε στις 9 Νοεμβρίου και τη διάθεση του Chrome 157.0.8103.50 για Android. Σύμφωνα με την επίσημη ενημέρωση, η συγκεκριμένη έκδοση περιλαμβάνει τις ίδιες διορθώσεις ασφαλείας με τις αντίστοιχες εκδόσεις για υπολογιστές, εκτός εάν αναφέρεται διαφορετικά.
Οι κάτοχοι Android smartphones και tablets μπορούν να αναζητήσουν την ενημέρωση μέσα από το Google Play Store, επιλέγοντας τη διαχείριση εφαρμογών και τις διαθέσιμες ενημερώσεις. Η διάθεση θα ολοκληρωθεί σταδιακά τις επόμενες ημέρες.
Το ζήτημα ενδιαφέρει και τους χρήστες άλλων browsers που βασίζονται στο Chromium, όπως ο Microsoft Edge, ο Brave, ο Opera και ο Vivaldi. Επειδή χρησιμοποιούν κοινά τεχνολογικά υποσυστήματα με τον Chrome, ορισμένες ευπάθειες ενδέχεται να τους επηρεάζουν επίσης.
Ωστόσο, κάθε εταιρεία ακολουθεί δικό της πρόγραμμα ενημερώσεων. Η εγκατάσταση μιας διορθωμένης έκδοσης του Chrome δεν αποδεικνύει ότι η αντίστοιχη προστασία έχει ήδη ενσωματωθεί σε όλους τους υπόλοιπους browsers.
Γιατί η εγκατάσταση δεν πρέπει να καθυστερήσει
Η τελευταία ενημέρωση του Google Chrome αποτελεί χαρακτηριστική περίπτωση κατά την οποία μια συνηθισμένη διαδικασία αναβάθμισης αποκτά άμεση σημασία για την κυβερνοασφάλεια.
Σε αντίθεση με ευπάθειες που ανακαλύπτονται και διορθώνονται πριν καταγραφεί οποιαδήποτε εκμετάλλευση, το CVE-2026-125350 συνοδεύεται από επίσημη προειδοποίηση της Google για exploit που βρίσκεται ήδη σε χρήση.
Η εταιρεία περιορίζει προσωρινά την πρόσβαση σε ορισμένες τεχνικές λεπτομέρειες των ευπαθειών, πρακτική που ακολουθεί μέχρι να εγκαταστήσει τις διορθώσεις η πλειονότητα των χρηστών. Έτσι μειώνεται ο κίνδυνος να αξιοποιηθούν οι δημοσιευμένες πληροφορίες για την ανάπτυξη πρόσθετων επιθέσεων.
Η ενημέρωση διατίθεται μέσω των κανονικών μηχανισμών του Chrome, χωρίς επιπλέον κόστος, ενώ δεν χρειάζεται επίσκεψη σε άγνωστες ιστοσελίδες ή λήψη αρχείων από τρίτους.
Η πρακτική σύσταση είναι συγκεκριμένη: έλεγχος της εγκατεστημένης έκδοσης, εγκατάσταση της διαθέσιμης ενημέρωσης και επανεκκίνηση του browser. Πρόκειται για μια διαδικασία που μπορεί να ολοκληρωθεί σε λίγα λεπτά και αντιμετωπίζει ένα ήδη γνωστό και αξιοποιούμενο κενό ασφαλείας.
