ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 9h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 14h
🛡️
ACyber Sentinel Команда оценки безопасности
← Назад
⚡ Разведотчёт

Chrome 154 устраняет в общей сложности 108 уязвимостей

Google выпустила новую версию Chrome, в которой устранены 108 уязвимостей. Из 108 уязвимостей 11 классифицируются как "критические", 25 как "высокие", 47 как "средние" и 25 как "низкие". Критические уязвимости включают в себя различные проблемы use after free, переполнения буфера и записи за пределами массива в том числе в WebGL, Angle и функциональности GPU.

Уязвимость классифицируется как критическая, если она позволяет злоумышленнику выполнять произвольный код на устройстве жертвы "в ходе обычного просмотра". У 2 из устраненных уязвимостей (CVE-2026-95304: Запись за пределами массива в V8 и CVE-2026-95306: Путаница типов в V8) указано, что они были обнаружены OpenAI Codex Security.

Google Chrome 154.0.8037.57/.58 доступен для Windows и macOS. Для Linux вышла версия 154.0.8037.57. Обновление будет поэтапно развертываться. Пользователям, которые хотят установить обновление немедленно, рекомендуется вручную проверить наличие обновлений в Chrome.