Xbow、AIに4万ドルを投じてGoogle Chromeの防御を突破
発見された攻撃チェーンは修正済みですが、悪用されれば、Chromeを使う10億台のWindowsマシンが乗っ取られるおそれがありました。 GoogleのChromeブラウザに存在する一連の脆弱性を悪用すれば、研究者は世界中
タグ: V8
Google Chrome 155、深刻なuse-after-free脆弱性など計10件のセキュリティ問題を修正
Googleは、10件のセキュリティ修正を含む Chrome 155 を Stable チャンネルでリリースしました。うち1件は、Prerender におけるuse-after-free（CVE-2026-110922）で、深刻度は「Critical（緊急）」と評価されています。今回のアップデートは2026年10月1
Google、AI支援によるChromeのエクスプロイトに25万ドルを支払い Windowsでコード実行が可能に
Googleは、XBOWの研究チームに25万ドルの報奨金を支払いました。研究チームは、Chromeの3件の脆弱性を組み合わせ、AIの支援を受けてエクスプロイトチェーンを構築しました。このチェーンを使うと、WindowsでブラウザーのレンダラーサンドボックスをIして外側でコードを実行できます。 XBOWによると、チーム
XBOWのAIエージェント、Chromeのエクスプロイトチェーンを構築 報奨金は25万ドル
セキュリティ企業XBOWが開発したAIエージェントが、わずか6日間でGoogle Chromeに対する強力な脆弱性チェーンを組み上げました。このエクスプロイトを使うと、被害者が悪意のあるWebページにアクセスするだけで、Windows端末上で任意のプログラムを実行できます。Googleはその後、調
セキュリティ研究者らが6日間でChromeの脆弱性を連鎖させ、10億ユーザーに影響しうるエクスプロイトを構築
セキュリティ
Google Chrome、37件のセキュリティ脆弱性を修正 深刻度「クリティカル」7件を含む
Googleは、Windows、macOS、Linux向けにChrome 155をリリースしました。深刻度「クリティカル」の脆弱性7件を含む、計37件のセキュリティ脆弱性が修正されています。CyberSecurity Tools 2026年10月13日に発表されたこのデスクトップ版アップデートでは、グラフィックス、ネ
Google、Chromeバグ報奨金の基本報酬を4倍に引き上げ サンドボックス脱出には最大2万ドル
Googleは、Chromeの脆弱性報奨金プログラム（Chrome VRP）を刷新しました。メモリ破壊の脆弱性に対する報酬を引き上げるとともに、その他のセキュリティ上の欠陥、修正案、調査ツールにも報奨の対象を広げます。 同社は「Chrome VRPの主な目的は、どの脆弱性が最も深刻で発見が難しいのかを
Google、Chromeのバグ報奨金削減を一部撤回
Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom
Chrome・ChromeOSを更新、重大なセキュリティ問題を修正
Googleは、ChromeブラウザとChromeOSオペレーティングシステムの更新プログラムを公開しました。Googleは10月6日、デスクトップ向けStable Channelアップデートをリリースしました。デスクトップユーザーにとって最も重要な更新です。Chromeのバージョンは、Linux版が155
Google、Chrome 154を公開 重大なANGLEのバグなど32件のセキュリティ欠陥を修正
Googleは、デスクトップ版Chromeの安定版チャネルにChrome 154を公開しました。グラフィックス変換レイヤーであるANGLEの重大なバッファオーバーフローの欠陥を含め、32件のセキュリティ脆弱性に対処しています。更新版のバージョンは、WindowsとmacOS向けが154.0.8037.92/.93、L
すべての記事を読み込みました