Етикет: браузър

21 октомври 2026 г.

Частните ключове на осем междинни сертификата на eMudhra се възстановяват за милисекунди — един от тях е числото 4. Chrome, Firefox и Apple ги блокираха.

15 октомври 2026 г.

Palo Alto и Ivanti кърпят активно експлоатирани дупки с оценка 8.6, а екип на Xbow сглоби пълна верига срещу Chrome за шест дни и взе 250 000 долара.

8 октомври 2026 г.

Let's Encrypt и ZeroSSL издадоха 12 сертификата за домейни на Google и YouTube, след като атакуващи превзеха регистрите на .gh, .sl и .as.

7 октомври 2026 г.

Cloudflare подаде заявления към root програмите на Chrome, Apple, Microsoft и Mozilla и купува доверен root от GlobalSign. Безплатни ACME сертификати за всички.

7 октомври 2026 г.

Google вдигна Chrome до 155.0.8059.39/.40 с 247 корекции по сигурността — четири критични use-after-free и поне 53 с висока опасност.

7 октомври 2026 г.

Атакуващи превзеха регистрите на .gh, .sl и .as и се сдобиха със сертификати за домейни на Google, а Pwn2Own Ireland отвори с 32 zero-day пробива.

20 септември 2026 г.

Изследовател от Forever Security превзе вградените AI асистенти на пет браузъра с едно разширение. Атаката донесе над 20 000 долара награди и два CVE.

19 септември 2026 г.

Новата версия носи само две нови функции и по-бърз PDF четец, а около нея расте цяла гора от алтернативни билдове на Gecko.

15 септември 2026 г.

Volexity разкри веригата BlueMoon — два пропуска в Chrome и един в ядрото на Windows, използвани срещу НПО на 1 септември 2026 г.

10 септември 2026 г.

Proofpoint описа BlueMoon — верига от три уязвимости в Chrome и Windows, която четири китайски групи усвоиха за под седмица.

9 септември 2026 г.

Chrome 153 носи 230 корекции по сигурността и запушва CVE-2026-87491 - out-of-bounds запис във V8, за който вече има работещ експлойт. Обновете сега.

4 септември 2026 г.

Google запуши CVE-2026-85046 - type confusion в V8 с оценка 8.8, който вече се експлоатира активно. Обновете до 152.0.7977.82 още сега.