گوگل یک به‌روزرسانی امنیتی برای نسخه Stable مرورگر Chrome منتشر کرد که ۱۰ آسیب‌پذیری در سیستم‌عامل‌های ویندوز، مک و لینوکس را برطرف می‌کند. یکی از این موارد، یک نقص با شدت بالا در زمینه Memory Corruption در بخش DOM است که توسط Xinyang Ge از شرکت Anthropic و با کمک هوش مصنوعی Claude شناسایی شده است.
جزئیات آسیب‌پذیری‌های شناسایی شده
این به‌روزرسانی شامل رفع یک آسیب‌پذیری Critical (بحرانی)، شش مورد High-severity (شدت بالا) و سه مورد Medium-severity (شدت متوسط) است. گوگل این به‌روزرسانی را در تاریخ ۱۵ اکتبر ۲۰۲۶ اعلام کرد.
بحرانی‌ترین مورد: آسیب‌پذیری CVE-2026-110922 یک نقص از نوع Use-after-free در قابلیت Prerender کروم است. در این نوع از باگ‌ها، نرم‌افزار سعی می‌کند از بخشی از حافظه استفاده کند که پیش‌تر آزاد شده است؛ این اتفاق بسته به نحوه دسترسی مهاجم، می‌تواند منجر به Crash کردن برنامه یا Memory Corruption شود.
نقصی که با AI کشف شد: آسیب‌پذیری CVE-2026-110913 یک نقص Memory Corruption در DOM (سیستمی که ساختار صفحات وب را مدیریت می‌کند) است. گزارش این باگ با کمک Claude ارسال شده است، هرچند گوگل دقیقاً توضیح نداده که هوش مصنوعی در چه مرحله‌ای (شناسایی اولیه یا تحلیل) نقش داشته است، اما به طور رسمی از کمک این AI در گزارش مذکور قدردانی کرده است.
سایر موارد و ابزارهای شناسایی
- موتور V8: دو نقص Use-after-free (CVE-2026-110919 و CVE-2026-110921) و سه مورد Memory Corruption (CVE-2026-110918، CVE-2026-110917 و CVE-2026-110920) در موتور JavaScript کروم برطرف شده‌اند.
- موارد متوسط: سه باگ مربوط به اعتبارسنجی نادرست ورودی‌ها در Desktop، یک مورد Use-after-free در Compositing و Memory Corruption در Workers شناسایی شده‌اند.
گوگل اعلام کرده است که برای یافتن این باگ‌ها در مراحل توسعه از ابزارهایی نظیر AddressSanitizer، MemorySanitizer، libFuzzer و AFL استفاده می‌کند.
توصیه‌های امنیتی برای سازمان‌ها و کاربران
گوگل در حال عرضه نسخه‌های 155.0.8059.84/.85 برای ویندوز و مک، و نسخه 155.0.8059.84 برای لینوکس است. به کاربران توصیه می‌شود از طریق صفحه About در تنظیمات کروم، به‌روزرسانی را فوراً بررسی و نصب کنند. مدیران IT و سازمان‌ها باید از طریق سیستم‌های مدیریت متمرکز، اطمینان حاصل کنند که تمامی دستگاه‌ها به آخرین نسخه امنیتی ارتقا یافته‌اند.
