Google zvýšil odmeny za chyby pamäťovej bezpečnosti v Chrome
Google upravil program odmien Chrome VRP. Základná odmena za chyby memory corruption stúpla zo 500 na 2 000 dolárov, vyššie sadzby platia aj pre ďalšie typy nálezov.
Značka Chrome
Chrome zablokoval certifikáty po únosoch registrov .gh, .sl a .as
Útočníci podľa Googlu kompromitovali registre troch národných domén a zmenili ich autoritatívne DNS záznamy. Následne boli vydané neoprávnené HTTPS certifikáty aj pre niektoré domény Googlu.
BragJack ukazuje riziko škodlivých rozšírení pre AI asistentov v prehliadačoch
Výskumník z Forever Security zverejnil proof of concept útokov BragJack. Škodlivé rozšírenie môže podľa neho zneužiť integráciu AI asistentov v prehliadačoch Chromium.
Aktualizované: Chrome 152 dostal mimoriadnu opravu aktívne zneužívanej chyby vo V8
Google vydal nové verzie Chrome 152, ktoré opravujú CVE-2026-85046 vo V8. Firma potvrdila, že chyba je aktívne zneužívaná, a odporúča čo najskôr nainštalovať aktualizáciu.
Socket identifikoval 19 škodlivých rozšírení pre Chrome a Edge
Analýza Socketu popisuje 19 škodlivých rozšírení s modulárnym malvérom, ktorý mohol kradnúť prihlasovacie údaje, relácie aj dáta kryptopeňaženiek.