Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Chrome 154 łata 108 luk, w tym 11 krytycznych

Google udostępnił Chrome 154 z poprawkami 108 luk, z czego 11 ma wagę krytyczną. Firma nie wspomina o atakach z ich użyciem i zaleca szybką aktualizację.

Karta wpisu: Chrome 154 łata 108 luk, w tym 11 krytycznych

Google udostępnił w kanale stabilnym Chrome 154 z poprawkami 108 luk, w tym 11 krytycznych. Poprawka jest już dostępna, a Google nie wspomina o wykorzystaniu żadnej z tych luk w atakach. Krytyczne błędy to przepełnienia bufora (trzy w ANGLE, jeden w WebGL), zapisy poza zakresem pamięci (dwa w GPU, jeden w WebGL) oraz błędy use-after-free w ServiceWorker, Fullscreen, WindowDialog i AdFilter. Kolejne 25 luk ma wysoką wagę. Spośród wszystkich poprawionych błędów 32 zgłosili zewnętrzni badacze, resztę wykrył Google, który wypłacił dotąd 18 000 dolarów nagród.

Kogo dotyczy

Użytkowników przeglądarki Chrome na komputerach z systemami Windows, macOS i Linux, którzy korzystają z wersji starszej niż 154.

Co zrobić

Google zaleca jak najszybszą aktualizację. Wersja z poprawkami to 154.0.8037.57 lub 154.0.8037.58 dla Windows i macOS oraz 154.0.8037.57 dla Linuksa. Aktualizacja jest właśnie rozsyłana do użytkowników.

TAB. 2

Źródła

1
SecurityWeek — Chrome 154 Patches 108 Vulnerabilitiessecurityweek.com
TAB. 3

Powiązane

3
07.11.2026PodatnościClaude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubie
07.11.2026PodatnościModel OpenAI GPT 6 Cyber potwierdził 1200 podatności LPE w jądrze Linux
07.11.2026PodatnościSonicWall łata obejście MFA w SSL-VPN, luka CVE-2026-19868 jest już wykorzystywana

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com