UFOLABSNEWS Предательство внутри V8. Chrome пропускал вредоносный код под видом надёжных инструкций.

Admin

Admin

Администратор

1782367518662

​


В движке V8 браузера Chrome обнаружена уязвимость CVE-2026-3542, которая позволяла пропускать вредоносный код под видом доверенных инструкций. Ошибка находилась в обработчике AsmJS, строгом варианте JavaScript, используемом для быстрого выполнения кода, похожего на программы на C и C++. Проблема возникала при разборе выражений для доступа к памяти AsmJS-модуля, что приводило к нарушению структуры кода и обходу песочницы Ubercage. Уязвимость позволяла получить примитивы чтения и записи вне защитного барьера. Google исправила ошибку в выпуске браузера от 3 марта 2026 года.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Как выжать 30 FPS из читалки: гениальный трюк с зависшими частицами внутри экрана. Новости в сети 0
Admin UFOLABSNEWS Вирусы вторглись в геном наших предков. Миллионы лет спустя мы всё ещё носим их внутри. Новости в сети 0
Admin UFOLABSNEWS Учёные обнаружили переключатель для прокладки нервных связей внутри нейрона. Новости в сети 0
Admin UFOLABSNEWS Камера научилась думать прямо внутри каждого пикселя. Новости в сети 0
Admin Интересно Китайские хакеры 10 лет шпионили внутри изолированной сети. Новости в сети 0
Admin Интересно Ледяной человек Эци погиб 5300 лет назад, но внутри него до сих пор есть жизнь. Новости в сети 0
Admin Интересно Учёные создали робота для поиска жизни внутри коралловых рифов. Новости в сети 0
Admin Интересно Искусственный интеллект уже внутри вашей сети. Вы знаете, что он делает?. Новости в сети 0
Admin Интересно Физики закрыли 50-летний спор о сверхсветовом движении внутри световой волны. Новости в сети 0
Admin Интересно ZIP-архив Шрёдингера: для антивируса внутри ничего нет, а для хакера там рабочий вирус. Новости в сети 0
Admin Интересно «Только не путайте нас с русскими». Китайские хакеры решили уточнить свою национальность прямо внутри вируса. Новости в сети 0
Support81 Хакеры КНДР спрятали троян внутри блокчейна — и его невозможно удалить, даже если знаешь где Новости в сети 0
Support81 На коробке написано «VPN и защита», внутри — перехват куки, фальшивые DOM-элементы и доступ ко всем вкладкам браузера Новости в сети 0
Support81 Хакер взломал мессенджер для чиновников и нашёл внутри полный архив их переписок Новости в сети 0
S Как перехватывать трафик внутри Wi-Fi сети Уязвимости и взлом 6
G Прячем секретные файлы внутри аудиозаписи как Мистер Робот (DeepSound) Полезные статьи 0
D Прячем файлы внутри аудиозаписи как Мистер Робот DeepSound Уязвимости и взлом 1
Admin UFOLABSNEWS Google увеличила вознаграждения за обнаружение уязвимостей в Chrome в четыре раза. Новости в сети 0
Admin UFOLABSNEWS Исследователи использовали публичную модель OpenAI для создания эксплойта для Chrome стоимостью 250 000 долларов за шесть дней. Новости в сети 0
Admin UFOLABSNEWS Кириллическая «ө» и хаусанская «ƙ» научили фишеров обманывать Chrome и Edge. Новости в сети 2
Admin UFOLABSNEWS Google выпустила масштабное обновление Chrome, устранив 108 уязвимостей. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0
Admin UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели. Новости в сети 0
Admin UFOLABSNEWS Google закрыла шестой zero-day уязвимость в Chrome за текущий год. Новости в сети 0
Admin UFOLABSNEWS Google выпустила обновление Chrome для устранения активно эксплуатируемой уязвимости в V8. Новости в сети 0
Admin UFOLABSNEWS Расширения Chrome Web Store оказались вредоносными и крали криптовалюту и данные браузера. Новости в сети 0
Admin UFOLABSNEWS Google Chrome 152 получил новый API для оптимизации нагрузки на процессор. Новости в сети 0
Admin Интересно Минцифры рекомендует сохранить файл с Госуслуг для защиты от блокировки сайтов в Chrome и Edge. Новости в сети 0
Admin Интересно Уязвимость в расширении Claude for Chrome позволяет другим расширениям управлять Gmail, Docs и Calendar. Новости в сети 0
Admin UFOLABSNEWS Бесплатные VPN-расширения для Chrome и Firefox оказались инструментами кражи паролей. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение в Chrome Web Store выдавало себя за Perplexity AI и перехватывало поисковые запросы. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение для Chrome перехватывало поисковые запросы и ввод в адресной строке. Новости в сети 0
Admin Интересно Мошенники заработали миллион на живых обоях в Chrome. Новости в сети 0
Admin Интересно Chrome окончательно ломает работу uBlock Origin и аналогов. Новости в сети 0
Admin Интересно CISA добавила уязвимости Cisco, Chrome и Arista в каталог KEV из-за активной эксплуатации. Новости в сети 0
Admin Интересно ИИ обнаружил 21 уязвимость в FFmpeg, а Chrome исправил рекордные 429 багов. Новости в сети 0
Admin Интересно Google удалила фразу о неотправке данных на серверы в Chrome. Новости в сети 0
Admin Интересно Anthropic выпустила частичное исправление для уязвимости в расширении Claude Chrome. Новости в сети 0
Admin Интересно Сжать текст и не нарушить закон. Задачка со звездочкой для пользователей нового Chrome. Новости в сети 0
Admin Интересно В Chrome Web Store найдены десятки расширений, которые легально продают данные пользователей. Новости в сети 0
Admin Интересно Google Chrome активно собирает данные пользователей через скрытые механизмы. Новости в сети 0
Admin Интересно Claude взломал Chrome за 2283 доллара. Anthropic пыталась предотвратить это, но не смогла. Новости в сети 0
Admin Интересно Google выпустил экстренное обновление браузера Chrome, закрыв 31 уязвимость. Новости в сети 0
Admin Интересно Google выпустил обновление для Chrome, устраняющее уязвимость нулевого дня. Новости в сети 0
Admin Интересно Новый стилер VoidStealer обходит защиту Chrome, перехватывая мастер-ключ. Новости в сети 0
Admin Интересно Google устранил две уязвимости нулевого дня в браузере Chrome. Новости в сети 0
Admin Интересно Кто владеет вашим расширением для Chrome? Исследователи предупреждают о превращении проектов в вредоносное ПО. Новости в сети 0
Admin Интересно Уязвимость в Chrome позволяла вредоносным расширениям получать доступ к файлам через Gemini. Новости в сети 0

Название темы