ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

Chrome 154 修复了总共 108 个漏洞

谷歌发布了一个新的 Chrome 版本,修复了 108 个漏洞。在这 108 个漏洞中,11 个被标记为“严重”,25 个为“高”,47 个为“中”,25 个为“低”。被标记为严重的漏洞包括多个使用后释放(use after free)问题、缓冲区溢出和在 WebGL、Angle 和 GPU 功能中的越界写入(out of bounds writes)。

当一个漏洞使攻击者能够在受害者设备上“在正常浏览过程中”执行任意代码时,该漏洞被标记为严重。对于修复的 2 个漏洞(CVE-2026-95304:V8 中的越界写入和 CVE-2026-95306:V8 中的类型混淆),提到它们是由 OpenAI Codex Security 发现的。

Google Chrome 154.0.8037.57/.58 现已在 Windows 和 macOS 上提供。对于 Linux,发布了版本 154.0.8037.57。该更新正在逐步推出。建议希望立即安装更新的用户手动检查 Chrome 的更新。