Zaifliklar

Chrome 157 213 ta zaiflikni tuzatish bilan barqaror kanalga chiqarildi, ulardan yettitasi jiddiy deb baholandi

Brauzer yangilanishi o'nlab xotira xavfsizligi xatolari va noto'g'ri/yo'qolgan avtorizatsiya muammolarini bartaraf etadi.

Muallif

Ionut Arghire

| 2026-yil 4-noyabr (ET bo'yicha 6:38)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Google Chrome 157 ni barqaror kanalga 213 ta zaiflikni tuzatish bilan chiqarib yubordi, jumladan yettita jiddiy xotira xavfsizligi xatolari.

Ro'yxatning yuqori qismida Dawn'dagi bufer to'lib ketishi muammosi turibdi — bu WebGPU standartining ochiq manbali va ko'p platformali amalga oshirilishi. Bu xatoni topgan tadqiqotchiga 10 000 dollar mukofot berildi.

Ikkinchisi — ochiq manbali grafik dvigatel abstraksiya qatlami ANGLE'dagi xotira buzilishi, buning uchun 1 000 dollar mukofot to'langan.

Qolgan beshta jiddiy xato (to'rtta foydalanishdan keyingi xato va bitta bufer to'lib ketishi) uchun mukofotlar ro'yxatga olinmagan. Google ulardan ikkitasini o'zi xabar qilgan, Anthropic'dan Xinyang Ge ikkitasini, tadqiqotchi Wenbin Liu esa beshinchisini xabar qilgan.

Chrome 157 shuningdek 77 ta yuqori darajadagi zaiflikni tuzatadi, jumladan o'nlab tashqi tadqiqotchilar tomonidan xabar qilinganlari. Biroq Google faqat ikkitasining mukofotlarini e'lon qilgan: 10 000 dollar noto'g'ri avtorizatsiya uchun va 2 000 dollar chegaradan tashqari o'qish uchun.

Google maslahatchisiga ko'ra, kompaniya xabar qilgan tadqiqotchilarga jami 31 000 dollar mukofot to'lagan, lekin 39 ta xato uchun to'lanadigan mukofotlar hali aniqlanmagan.

Reklama. O'qishni davom ettirish uchun pastga aylantiring.

Yangi brauzer yangilanishi bartaraf etadigan zaifliklarning eng keng tarqalgan turlari: noto'g'ri/yo'qolgan avtorizatsiya (51), foydalanishdan keyingi xato (45), UI noto'g'ri tasvirlanishi (19), tur aralashuvi (13), ma'lumot sizib chiqishi (13), chegaradan tashqari o'qish/yozish (11), noto'g'ri kirish tekshiruvi (9) va boshlanmagan resurs (9).

Google bu xavfsizlik kamchiliklaridan birortasi ham yovuz maqsadlarda ishlatilayotgani haqida hech narsa aytmaydi, lekin foydalanuvchilar brauzerlarini iloji boricha tezroq yangilashlari kerak.

Eng so'nggi Chrome versiyasi Windows va macOS uchun 157.0.8103.38/.39, Linux uchun esa 157.0.8103.38 sifatida tarqatilmoqda.

Bog'liq:Android'ning 2026-yil noyabr yangilanishlari 200 dan ortiq zaiflikni tuzatadi

Bog'liq:Node-RED'dagi jiddiy xato hujumlarda ishlatilmoqda

Bog'liq:Meta Muse mukofot dasturining eng yuqori natijalarini e'lon qildi, to'lovlar 1,2 million dollarga yetdi

Bog'liq:Chrome va Firefox yangilanishlari 200 dan ortiq zaiflikni tuzatadi

Yozgan muallif: Ionut Arghire

Ionut Arghire SecurityWeek uchun xalqaro muxbir.

Kundalik axborot byulleteni

So'nggi kiberxavfsizlik tahdidlari, tendentsiyalar va mutaxassis fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Ionut Arghiredan ko'proq

  • Google 1,3 million Android qurilmasidan iborat XCPE botnetini yo'q qildi
  • Revolve ma'lumotlar sizib chiqishi kamida 200 000 kishiga ta'sir qildi
  • Google bulutda ildiz olish xatosi uchun 250 000 dollarlik mukofot e'lon qildi
  • Zararli Claude Code kengaytmasi Cursor ta'minot zanjiri hujumida tarqatildi
  • Chainalysis AI yordamida amalga oshirilgan kiberhujumdan so'ng ma'lumotlar sizib chiqishini e'lon qildi
  • PHP2Shell hujumlari Palo Alto devorlarini ildizga kiritdi, lekin WordPress'ga qarshi muvaffaqiyatsiz bo'ldi
  • Bulletproof Host Virtualine domeni FBI tomonidan musodara qilindi
  • Yangi WordPress zaifligi hujumchilarning diqqat markazida

So'nggi yangiliklar

  • Kodlash topshirig'i tuzatilgan, AI vositasi suiiste'mol qilingan — 6 milliard dollarlik Binance o'g'riligiga yo'l ochildi
  • Shimoliy Koreya Pyongyang AQShning Binance o'g'riligi haqidagi da'volariga qarshi dengizga raketalar uchirdi
  • Meta Muse mukofot dasturining eng yuqori natijalarini e'lon qildi, to'lovlar 1,2 million dollarga yetdi
  • Frontline Education ma'lumotlar sizib chiqishi 1,3 milliondan ortiq kishiga ta'sir qildi
  • CrowdStrike AI xavfsizlik firmalari Fiddler va Dreadnode uchun 495 million dollar to'layotgani xabar qilindi
  • Android'ning 2026-yil noyabr yangilanishlari 200 dan ortiq zaiflikni tuzatadi
  • Node-RED'dagi jiddiy xato hujumlarda ishlatilmoqda
  • Buyuk Britaniya kiber rahbari 2028-yilga kelib Buyuk Britaniya muhim infratuzilmasiga AI kiberhujumlari bo'lishini aytdi

Trendda

Zararli Claude Code kengaytmasi Cursor ta'minot zanjiri hujumida tarqatildi

CrowdStrike AI xavfsizlik firmalari Fiddler va Dreadnode uchun 495 million dollar to'layotgani xabar qilindi

enSilo B seriyasida 23 million dollar mablag' jalb qildi

Ivanti Connect Secure hujum zanjirida ishlatilgan yana ikkita nol kunlik xatoni tuzatdi

FBI Shimoliy Koreyaning Binance o'g'riligi bilan bog'liq 600 dan ortiq manzilni aniqladi

Revolve ma'lumotlar sizib chiqishi kamida 200 000 kishiga ta'sir qildi

100 dan ortiq Yevropa do'konlari supermarket sovutgich hujumlari qaytishi bilan zararlangan

Kiberxavfsizlik M&A 2026-yil oktyabrda e'lon qilingan 37 ta bitim

Kundalik axborot byulleteni

So'nggi tahdidlar, tendentsiyalar va texnologiyalar, shuningdek, soha mutaxassislarining chuqur fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta byulleteniga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Maxfiylik siyosatimizni o'qing.

Vebinar: Agentik pentestlash kuchliroq CTEM dasturi uchun

2026-yil 4-noyabr

Pentestlar orasidagi xavfsizlik bo'shliqlarini yoping. Ushbu sessiyaga qo'shiling va agentik pentestlashni o'rganing hamda CTEM dasturingizda uzluksiz ta'sir tekshiruvini amalga oshirish uchun amaliy asosga ega bo'ling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 sammiti

2026-yil 10 va 11-noyabr

CISO'lar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantirayotgan masalalarni ko'rib chiqish uchun birlashtiramiz.

Ro'yxatdan o'ting

Harakatdagi odamlar

Barracuda Dan Fletcher'ni moliyaviy direktor (CFO) etib tayinladi.

Artemis Security Arun Singh'ni CGO etib tayinladi.

General Paul M. Nakasone Armadin direktorlar kengashiga qo'shildi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Parollar parollardan yaxshiroq. Lekin ular yetarli emas.

Tashkilotlar parollarni yo'q qilgan sari, hujumchilar moslashadi. Avtorizatorga to'g'ridan-to'g'ri hujum qilish o'rniga, ular uning atrofidagi imkoniyatlarni qidiradilar. (Torsten George)

Xavf shaxsiy bo'lganda: Xavfsizlik rahbarlari saraton tashxisidan nimani o'rganishi mumkin

Xavf menejerlari zaif signallarni aniqlash, buzilishlarga tayyorlanish va noaniqlik ostida qiyin qarorlar qabul qilishga o'rgatilgan. Lekin bu fan tizim yoki korxona emas, balki siz bo'lganingizda boshqacha ko'rinadi. (Steve Durbin)

Hech kim xavfsizlik anketasiga ishonmaydi. Shunga qaramay, biz unga tayanamiz.

Deyarli har bir B2B bitimni nazorat qiladigan jarayon — yuboruvchining o'zi ishonmaydigan va qabul qiluvchining qabul qiladigan o'z-o'zini baholash. Nihoyat, kompaniyalar o'rtasida ishonch uchun yaxshiroq asos bor. (Sravish Sridhar)

Bu normal: NetScaler nol kunlik xatolari bizga yangi normal haqida nimani aytadi

Agar tez orada Citrix NetScaler tuzatishlari yana bir marta chiqarilsa, tuzatish boshqaruv quvurlarini tayyor saqlang. (Tod Beardsley)

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklik

Sizning dasturchilaringiz AI qabul qilish shkalasida qayerda turishi xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir qiladi. (Matias Madou)