Chrome・ChromeOSを更新、重大なセキュリティ問題を修正
Googleは、ChromeブラウザとChromeOSオペレーティングシステムの更新プログラムを公開しました。Googleは10月6日、デスクトップ向けStable Channelアップデートをリリースしました。デスクトップユーザーにとって最も重要な更新です。Chromeのバージョンは、Linux版が155
タグ: 型混同
Google、Chrome 154を公開 重大なANGLEのバグなど32件のセキュリティ欠陥を修正
Googleは、デスクトップ版Chromeの安定版チャネルにChrome 154を公開しました。グラフィックス変換レイヤーであるANGLEの重大なバッファオーバーフローの欠陥を含め、32件のセキュリティ脆弱性に対処しています。更新版のバージョンは、WindowsとmacOS向けが154.0.8037.92/.93、L
Google Chrome V8の脆弱性、悪用が進行中 任意コード実行の恐れ
Googleは、V8 JavaScriptおよびWebAssemblyエンジンに存在する深刻度「高」の型混同（type-confusion）脆弱性CVE-2026-85046について、実際の攻撃で悪用されていることを確認したとして、Chromeの安定版チャンネル向けにセキュリティアップデートをリリースしました。 この
重大なisolated-vm脆弱性、攻撃者によるサンドボックス脱出とホスト制御フロー乗っ取りを許す
広く使われているNode.jsサンドボックスライブラリ「isolated-vm」に、重大な脆弱性が発見されました。この欠陥により、信頼できないJavaScriptがV8アイソレートから脱出し、ホストプロセスの制御フローを乗っ取れる可能性があります。TryingCybersecurity And Penetration
isolated-vmの重大な脆弱性、ホスト上でのRCEにつながる恐れ
Node.jsライブラリ「isolated-vm」に存在する深刻度が重大(critical)な型混同の脆弱性により、脅威アクターがホストシステム上でリモートコード実行(RCE)を達成できる可能性があります。 isolated-vmを使うことで、開発者はV8 JavaScriptエンジンのIsolateインターフェース
AIプロジェクトで使われる人気のJavaScriptサンドボックスに、深刻な脆弱性が修正
この型混同の脆弱性により、ゲストからホストへのサンドボックスエスケープが可能になり、リモートコード実行につながる恐れがある 分離されたプロセス内でJavaScriptコードを実行するためのライブラリ「isolated-vm
Google Chromeが370件のセキュリティ脆弱性を修正、WebAudioの型混同バグも含む
Googleは大規模なChrome Stableチャンネルの更新をリリースし、ブラウザのレンダリング・グラフィックス・メディアサブシステム全体にわたる370件のセキュリティ脆弱性を修正しました。この中には、ANGLE、V8、Skia、Audioといったコンポーネントに影響する複数の緊急および重要度の高いバグも含まれて
Google Chrome 150アップデート、2件の重大なUse-After-Free脆弱性を含む15件のセキュリティ脆弱性を修正
Google Chrome version 150では、Ozone、Skia、V8、GPU、Media、UI、Navigation、libyuv、Linux Toolkit Themingなど、ブラウザの複数のコアコンポーネントに存在する脆弱性が修正されています。 今回のアップデートのうち、CVE-2026-1576