Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks · 3h NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks · 6h Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing · 6h Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules · 7h Vulnerability in Sparx Systems Enterprise Architect software · 7h Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic · 7h Vulnerabilities in Slican telephone exchanges · 8h Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls · 11h Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway · 11h Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts · 12h Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks · 3h NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks · 6h Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing · 6h Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules · 7h Vulnerability in Sparx Systems Enterprise Architect software · 7h Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic · 7h Vulnerabilities in Slican telephone exchanges · 8h Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls · 11h Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway · 11h Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts · 12h
🛡️
ACyber Sentinel Security Assessment Team
← Back to feed
⚡ Intelligence Report

Chrome 154 verhelpt in totaal 108 kwetsbaarheden

Chrome 154 verhelpt in totaal 108 kwetsbaarheden

image

Google heeft een nieuwe Chrome versie beschikbaar gesteld waarin 108 kwetsbaarheden zijn verholpen. Van de 108 kwetsbaarheden worden 11 aangemerkt als "critical", 25 als "high", 47 als "medium" en 25 als "low". De als critical aangemerkte kwetsbaarheden omvatten verschillende use after free problemen, buffer overflows en out of bounds writes in onder andere WebGL, Angle en GPU functionaliteit.

Een kwetsbaarheid wordt als critical aangemerkt wanneer deze een aanvaller in staat stelt om willekeurige code op het apparaat van het slachtoffer uit te voeren "during the normal course of browsing". Bij 2 van de verholpen kwetsbaarheden (CVE-2026-95304: Out of bounds write in V8 en CVE-2026-95306: Type confusion in V8) wordt vermeld dat ze zijn gevonden door OpenAI Codex Security.

Google Chrome 154.0.8037.57/.58 is beschikbaar voor Windows en macOS. Voor Linux is versie 154.0.8037.57 verschenen. De update wordt gefaseerd uitgerold. Gebruikers die de update direct willen installeren wordt aanbevolen om Chrome handmatig op updates te laten controleren.