Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Chrome 157 i Firefox 160 łatają ponad 180 luk, w tym pięć krytycznych w Chrome

Google i Mozilla wydały aktualizacje przeglądarek oraz Thunderbirda. Chrome 157 usuwa 83 luki, Firefox 160 usuwa 99. Producenci nie informują o atakach z ich użyciem.

Karta wpisu: Chrome 157 i Firefox 160 łatają ponad 180 luk, w tym pięć krytycznych w Chrome

Google i Mozilla wydały aktualizacje Chrome i Firefox, które łącznie usuwają ponad 180 luk. Poprawki są dostępne, a producenci nie informują, by którąkolwiek z tych luk wykorzystano w atakach.

Chrome 157 usuwa 83 błędy, w tym pięć krytycznych typu use-after-free w komponentach ServiceWorker, CSS, Layout, Skia i Accessibility. Pozostałe 78 ma wysoką wagę. Firefox 160 usuwa 99 luk, z czego 57 ma wysoką wagę. Najwięcej z nich to błędy use-after-free, błędy granic pamięci i ucieczki z piaskownicy.

Kogo dotyczy

Użytkowników Chrome na Windows, macOS i Linux, a także użytkowników Firefox, Firefox ESR i klienta poczty Thunderbird, w którym Mozilla poprawiła 103 błędy.

Co zrobić

Chrome trzeba zaktualizować do wersji 157.0.8103.78 lub 157.0.8103.79 na Windows i macOS oraz do 157.0.8103.78 na Linux. Firefox wymaga wersji 160, a Thunderbird wersji 160 lub 153.7. Firefox ESR trzeba podnieść do wersji 153.7 albo 115.45.

TAB. 2

Źródła

1
SecurityWeek — Chrome, Firefox Updates Patch Over 180 Vulnerabilitiessecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media