davicho77

A Google Chrome 153 aktívan kihasznált zero-day hibát javít – újraindítás szükséges

A Google kiadta a Chrome 153-as verzióját, amely 230 biztonsági javítást tartalmaz, köztük egy már aktívan kihasznált zero-day sebezhetőség javítását. A javítások csak a böngésző teljes bezárása és újraindítása után lépnek érvénybe.

  • A CVE-2026-87491 a V8 JavaScript- és WebAssembly-motor határon kívüli írási hibája. Egy speciálisan kialakított HTML-oldalon keresztül távoli támadó a böngésző elkülönített környezetében futtathat kódot.
  • Ez a hetedik aktívan kihasznált Chrome zero-day sebezhetőség, amelyet a Google 2026-ban javított. Az előző, CVE-2026-85046 jelű V8-típuskeveredési hibát öt nappal korábban foltozta be.
  • A frissítés öt kritikus besorolású hibát is orvosol: négyet a WebGL-ben, egyet pedig a Cast funkcióban.
  • A frissítés fokozatosan, a következő napokban vagy hetekben érkezik meg, ezért lehet, hogy még nem érhető el a gépeden. Ha továbbra is a 152-es verzió látható, később próbáld újra.
  • A Chrome a háttérben letölti a javításokat, de ezek csak újraindítás után érvényesek. A „Chrome naprakész” üzenet önmagában nem bizonyítja, hogy már az új bináris fut.
  • A Chromium-alapú böngészők, mint az Edge, a Brave, az Opera és a Vivaldi szintén érintettek, ezeknél a gyártók saját ütemterve szerint érkeznek a javítások.
  • A Chrome 153-mal a béta- és stabil kiadások ciklusa négy hétről két hétre rövidül asztali gépeken, Androidon és iOS-en is. A Chrome 154 szeptember 22-én érkezik.
  • A frissítési oldalon ellenőrizheted a verziót: a javított kiadás száma 153.0.8010.36 vagy .37, Linuxon pedig 153.0.8010.36.
Hirdetés
5
0online
Beszélgetés indítása
Ezek is érdekelhetnek
PHP2Shell: teendők NAS-okon, tűzfalakon és konténerekben

A PHP2Shell néven ismert két kritikus sérülékenység (CVE-2026-109618 és CVE-2026-109619) hitelesítés nélküli távoli kódfuttatást tehet lehetővé. A 9,2-es CVSS-pontszámú hibák NAS-ok, tűzfalak, Nextcloud-konténerek és más PHP-t futtató rendszerek felületeit is érinthetik. A PHP-projekt kiadta a javított verziókat, ezért a rendszereket mielőbb frissí…

PHP2Shell: teendők NAS-okon, tűzfalakon és konténerekben
8
0online
Hozzászólás írása
Két kritikus PHP-sérülékenységet javítottak

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható.

A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként. A táma…

Tovább olvasom
8
0online
Hozzászólás írása