
BlueMoon: четири групи с един zero-day комплект
Proofpoint описа BlueMoon — верига от три уязвимости в Chrome и Windows, която четири китайски групи усвоиха за под седмица.

Proofpoint описа BlueMoon — верига от три уязвимости в Chrome и Windows, която четири китайски групи усвоиха за под седмица.

Chrome 153 носи 230 корекции по сигурността и запушва CVE-2026-87491 - out-of-bounds запис във V8, за който вече има работещ експлойт. Обновете сега.

Google запуши CVE-2026-85046 - type confusion в V8 с оценка 8.8, който вече се експлоатира активно. Обновете до 152.0.7977.82 още сега.



Anthropic вгради Chromium браузър в Claude Cowork на 26 август. Claude отваря сайтове, чете ги, кликва, пише и попълва формуляри вместо вас.

Скриптовете collina.js и fireyejs.js пускат неми трион-вълни през Web Audio, за да разпознаят устройството ви. Страничен ефект: блокирани Bluetooth слушалки.


Socket откри 737 разширения, които се представят за Proton VPN, NordVPN и 1.1.1.1, а прекарват целия ви трафик през SOCKS5 прокси в Русия.


