Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Chrome 153 i Firefox 156 łatają łącznie 115 luk, w tym trzy krytyczne w Chrome

Google wydał Chrome 153 z poprawkami 42 luk, a Mozilla Firefoxa 156 z poprawkami 73. Producenci nie informują o wykorzystywaniu tych błędów w atakach.

Karta wpisu: Chrome 153 i Firefox 156 łatają łącznie 115 luk, w tym trzy krytyczne w Chrome

Chrome 153 usuwa 42 luki bezpieczeństwa, w tym trzy krytyczne i 28 o wysokiej wadze. Krytyczne to CVE-2026-91726, czyli odczyt poza zakresem pamięci w WebGL, oraz CVE-2026-91721 i CVE-2026-91749, czyli użycie zwolnionej pamięci w komponentach Internals i Workers. Poprawiona wersja to 153.0.8010.47/.48 dla Windows i macOS oraz 153.0.8010.47 dla Linuksa.

Firefox 156 zamyka 73 luki, z czego 29 ma wysoką wagę. Większość z nich to błędy użycia zwolnionej pamięci i eskalacji uprawnień, ale są też ucieczki z piaskownicy, błędy izolacji witryn i obejścia zabezpieczeń. Mozilla opisuje teraz każdy błąd osobnym numerem CVE, stąd wyższa liczba. Dziesiątki tych luk usunięto także w Thunderbirdzie 156 i 140.16 oraz w Firefoxie ESR 153.3, 140.16 i 115.41.

Google i Mozilla nie wspominają o wykorzystywaniu tych luk w atakach, ale zalecają aktualizację przeglądarek jak najszybciej. W firmie dotyczy to każdego komputera z Chrome, Firefoxem lub Thunderbirdem.

TAB. 2

Źródła

1
SecurityWeek — Chrome, Firefox Updates Patch 115 Vulnerabilitiessecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com