ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 2h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 5h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 8h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 9h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 9h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 9h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 10h آسیب‌پذیری‌ها در مراکز تلفن Slican · 10h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 14h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 14h ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More · 2h سکوت لینکس از نقص WinRAR برای استقرار شل معکوس در حملات دولت‌های CIS بهره‌برداری می‌کند · 5h NGINX ۵ نقص را اصلاح کرد، از جمله احتمال اجرای کد از راه دور و یک اشکال TLS که ممکن است بررسی‌های گواهی‌نامه کلاینت را نادیده بگیرد · 8h Next.js وصله امنیتی خارج از باند برای دو آسیب‌پذیری بحرانی RCE در کش و پردازش SVG منتشر کرد · 9h پچ‌های دروپال نقص بحرانی RCE هسته را با مسیر بدون ورود به سیستم از طریق ماژول‌های مشارکتی اصلاح می‌کنند · 9h آسیب‌پذیری در نرم‌افزار Sparx Systems Enterprise Architect · 9h Curl یک آسیب‌پذیری 'high' RCE را که توسط Anthropic کشف شده است، برطرف می‌کند · 10h آسیب‌پذیری‌ها در مراکز تلفن Slican · 10h Palo Alto Networks نسبت به سوءاستفاده از آسیب‌پذیری امنیتی در فایروال‌ها هشدار می‌دهد · 14h سیسکو از سوءاستفاده فعال از آسیب‌پذیری بحرانی در Secure Email Gateway خبر می‌دهد · 14h
🛡️
ACyber Sentinel تیم ارزیابی امنیتی
← بازگشت
⚡ گزارش اطلاعاتی

کروم 154 در مجموع 108 آسیب‌پذیری را برطرف می‌کند

گوگل یک نسخه جدید از کروم را منتشر کرده است که در آن 108 آسیب‌پذیری برطرف شده است. از 108 آسیب‌پذیری، 11 مورد به عنوان "بحرانی"، 25 مورد به عنوان "بالا"، 47 مورد به عنوان "متوسط" و 25 مورد به عنوان "پایین" علامت‌گذاری شده‌اند. آسیب‌پذیری‌های علامت‌گذاری شده به عنوان بحرانی شامل مشکلات مختلف استفاده پس از آزادسازی، سرریز بافر و نوشتن خارج از محدوده در مواردی مانند WebGL، Angle و قابلیت‌های GPU هستند.

یک آسیب‌پذیری به عنوان بحرانی علامت‌گذاری می‌شود زمانی که به یک مهاجم اجازه می‌دهد تا کد دلخواه را بر روی دستگاه قربانی "در طول مرور عادی" اجرا کند. در مورد 2 مورد از آسیب‌پذیری‌های برطرف شده (CVE-2026-95304: نوشتن خارج از محدوده در V8 و CVE-2026-95306: سردرگمی نوع در V8) ذکر شده است که توسط OpenAI Codex Security شناسایی شده‌اند.

گوگل کروم 154.0.8037.57/.58 برای ویندوز و macOS در دسترس است. برای لینوکس نسخه 154.0.8037.57 منتشر شده است. این بروزرسانی به صورت مرحله‌ای منتشر می‌شود. به کاربران توصیه می‌شود که برای نصب فوری بروزرسانی، کروم را به صورت دستی برای بررسی بروزرسانی‌ها تنظیم کنند.