ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚡ تقرير استخباراتي

كروم 154 يعالج 108 ثغرات في المجموع

أصدرت Google إصدارًا جديدًا من كروم يعالج 108 ثغرات. من بين 108 ثغرات، تم تصنيف 11 على أنها "حرجة"، و25 على أنها "عالية"، و47 على أنها "متوسطة"، و25 على أنها "منخفضة". تشمل الثغرات المصنفة على أنها حرجة مشاكل متعددة تتعلق بالوصول بعد التحرير، وتجاوزات الذاكرة، وكتابات خارج الحدود في كل من WebGL وAngle ووظائف GPU.

تُعتبر الثغرة حرجة عندما تتيح للمهاجم تنفيذ كود عشوائي على جهاز الضحية "خلال الدورة العادية للتصفح". تم الإبلاغ عن ثغرتين تم إصلاحهما (CVE-2026-95304: كتابة خارج الحدود في V8 وCVE-2026-95306: ارتباك في النوع في V8) على أنهما تم اكتشافهما بواسطة OpenAI Codex Security.

يتوفر Google Chrome 154.0.8037.57/.58 لنظامي Windows وmacOS. بالنسبة لنظام Linux، تم إصدار النسخة 154.0.8037.57. يتم طرح التحديث بشكل تدريجي. يُنصح المستخدمون الذين يرغبون في تثبيت التحديث مباشرةً بالتحقق يدويًا من التحديثات في كروم.