Chrome en Firefox patches: 180+ kwetsbaarheden
Google en Mozilla hebben nieuwe updates uitgebracht voor Chrome en Firefox. De Chrome en Firefox patches fixen samen ruim 180 kwetsbaarheden, vooral use-after-free en sandbox-gerelateerde issues.
Tag: Chrome
Chrome zero-day update: negen lekken gepatcht
Google heeft negen beveiligingslekken in Chrome gepatcht, met één kwetsbaarheid die al actief wordt uitgebuit. Update je browser snel om risico op misbruik te verkleinen.
Chrome update: negende gepatchte zero-day
Google bracht een Chrome update uit die negen kwetsbaarheden verhelpt, waaronder een zero-day die actief misbruikt wordt. Het gaat om een use-after-free in de XML-component.
Chrome en Firefox updates: patch 200+ kwetsbaarheden
Google en Mozilla hebben nieuwe Chrome en Firefox updates uitgebracht met patches voor 200+ kwetsbaarheden. In Chrome gaat het onder meer om kritieke issues die code-uitvoering kunnen veroorzaken buiten de sandbox.
Anthropic-onderzoek: AI modelketens al gepatcht
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
eMudhra stopt met wereldwijde SSL/TLS-verkoop: impact
eMudhra stopt met zijn wereldwijde SSL/TLS-certificaten nadat onderzoek zwakke sleutels vond in meerdere intermediate CA’s. Chrome en Firefox hebben het vertrouwen al ingeperkt, waardoor beheerders certificaten moeten vervangen.
Chrome versterkt bescherming tegen ClickFix
Google breidt Chrome’s bescherming uit tegen ClickFix-aanvallen en andere scams. Met verbeterde Safe Browsing waarschuwingen, Gemini serveranalyse en waarschuwingen rond gekopieerde commando’s wordt realtime bescherming sterker.
Chrome: ClickFix-waarschuwingen bij Enhanced Protection
Chrome breidt Enhanced Protection uit met ClickFix waarschuwingen. Daarmee probeert de browser te voorkomen dat gebruikers verdachte commando’s uitvoeren die leiden tot malware.
SEO-titel: Google verhoogt beloningen Chrome kwetsbaarheden
Google past de Chrome bug bounty beloningen aan en zet sterker in op geheugenveiligheid. Voor sommige onderzoekers geldt nu een hogere basisvergoeding en opnieuw extra bonussen.
Google Domains getroffen door ccTLD DNS-hijacks
Google meldt dat ccTLD DNS-hijacks (o.a. .gh, .sl en .as) hebben geleid tot ongeautoriseerde HTTPS-certificaten voor Google-domeinen en die van andere organisaties. Chrome blokkeert de getroffen certificaten, maar sommige domeinen kunnen nog risico lopen.