Google случайно опубликовала эксплойт для уязвимости Chromium, которую не исправляет уже 29 месяцев
Google выложила в открытый доступ код эксплойта для уязвимости в браузере Chromium, о которой ей сообщили 29 месяцев назад и которая до сих пор не исправлена. Проблема затрагивает миллионы пользователей Chrome, Microsoft Edge и других браузеров на о...

Читайте полный текст на сайте 3dnews.ru
Google случайно раскрыл детали неисправленной уязвимости в Chromium Компания Google случайно открыла публичный доступ к отчёту (общедоступная копия), содержащему детальное пояснение и пример эксплоита для уязвимости, ещё не исправленной в движке Chromium. Уязвимость признана опасной и выявившему проблему исследовате...
Специалисты Google случайно опубликовали эксплоит для неисправленной уязвимости Инженеры Google случайно раскрыли детали опасной уязвимости в Chromium, которая оставалась неисправленной почти четыре года. Баг позволяет поддерживать выполнение JavaScript-кода в фоне даже после закрытия браузера, а в некоторых случаях и после пер...
Google Chrome получил экстренное обновление из-за уязвимости, через которую во всю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозревателя рекомендовано убедиться, что они работают с его последней версией. Источник изображения: Rubait...
Google Chrome получил экстренное обновление из-за уязвимости, через которую вовсю взламывались ПК Компания Google в экстренном порядке обновила браузер Chrome, чтобы закрыть в нём активно эксплуатируемую хакерами уязвимость. Пользователям обозревателя рекомендовано убедиться, что они работают с его последней версией. Источник изображения: Rubait...
В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку В сервере telnet из пакета GNU IntelUtils, основанного на устаревшем сетевом протоколе, который все еще не растерял всех своих пользователей, обнаружена уязвимость, позволяющая удаленному пользователю элементарно получить root-доступ, не зная соотве...
Чат-бот Anthropic Claude Opus написал эксплойт для Google Chrome всего за $2283 Исследователь в области кибербезопасности Мохан Педхапати (Mohan Pedhapati) рассказал, как при помощи модели искусственного интеллекта Anthropic Claude Opus 4.6 написал полную цепочку эксплойтов для взлома движка JavaScript V8 в браузере Google Chro...
Меган Маркл опубликовала видео из поездки в Австралию, за которую их с принцем Гарри раскритиковали Меган Маркл опубликовала в своих соцсетях видео из их с мужем, принцем Гарри, четырёхдневной поездки в Австралию. В ролике 44-летняя герцогиня Сассекская показала, как они с супругом навещают больных детей, встречаются с ветеранами и выжившими после...
ИИ помог NVIDIA выполнить за одну ночь задачу, на которую прежде уходило 10 месяцев В NVIDIA сообщили, что внедрение искусственного интеллекта позволило радикально ускорить разработку микросхем — вместо прежних 10 месяцев этот процесс теперь занимает всего одну ночь....
Google случайно показала новый фитнес-трекер В новых рекламных роликах Google Pixel 11 на YouTube заметили небольшой фитнес-трекер с экраном. Это точно не Pixel Watch 5 и даже не Fitbit Air.Устройство по форме напоминает «таблетку» Xiaomi Mi Band, но пошире. Это может быть новое поколение Fitb...
Google предупредила о неисправленной Microsoft уязвимости в безопасности Windows 11 Команда безопасности Google Project Zero раскрыла подробности об уязвимости в Windows 11, которую, по их словам, Microsoft устранила не в полной мере.Проблема связана с ошибкой повышения прав доступа (EoP). Это было обнаружено в предварительных сбор...
Google выкупила всю мощность крупной солнечной электростанции, которую ещё не построили Google заключила сделку на покупку полного объёма электроэнергии, которую будет вырабатывать крупная солнечная электростанция. Поисковый гигант будет получать 100 % электроэнергии, производимой комплексом Steel River Energy Center в Арканзасе, после...
Google опубликовала Magic Pointer — неанонсированное ИИ-приложение для будущих Googlebook Google раскрыла некоторые возможности своих компьютеров Googlebook ещё до их выхода на рынок. Компания опубликовала в «Play Маркете» приложение Magic Pointer, показав, как намеревается интегрировать помощника с искусственным интеллектом ...
Google опубликовала и сразу удалила приложение экспериментального ИИ-помощника COSMO Накануне Google опубликовала в «Play Маркете» COSMO — «приложение экспериментального помощника с искусственным интеллектом для Android-устройств». Впоследствии приложение убрали из общего доступа. Об этом рассказал ресу...
Бывшего инженера Google осудили за передачу секретов искусственного интеллекта Китаю — 11 месяцев он копировал конфиденциальные данные в «Заметки» на своем MacBook Федеральный суд Сан-Франциско вынес обвинительный приговор бывшему инженеру Google Линьвэю Дину, признав его виновным в масштабном хищении конфиденциальных данных, касающихся инфраструктуры искусственного интеллекта. Суд присяжных признал его виновн...
Тихая установка: в Chromium нашли баг для скрытой подмены расширений Исследователи нашли новый способ тихо устанавливать свои расширения в Chrome и других браузерах на базе Chromium. И всё это без лишних предупреждений для пользователя....
Взлом Maya Protocol: эксплойт-чейн из шести уязвимостей обвалил пулы на $11 млн Разработчики протокола кроссчейн-ликвидности Maya Protocol остановили сеть MAYAChain после того, как злоумышленник воспользовался цепочкой багов и вывел из системы BTC и другие активы на сумму около $1,7 млн. Инцидент вызвал куда более масштабные по...
Выпуск Electron 40, платформы создания приложений на базе движка Chromium Представлен релиз платформы Electron 40.0.0, предоставляющей самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js....
Выпуск Electron 38, платформы создания приложений на базе движка Chromium Представлен релиз платформы Electron 38.0.0, предоставляющей самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js....
Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasma для уязвимости нулевого дня в Windows. Эксплойт позволяет получить привилегии SYSTEM — макси...
В Chromium решено удалить поддержку XSLT и прекратить использование libxslt и libxml2 Компания Google приняла решение удалить из браузерного движка Chromium компоненты поддержки языка преобразования XML-документов XSLT. В качестве причины упоминается желание сократить поверхность атаки путём прекращения использования библиотеки libxs...
Почему перезагрузка компьютера исправляет многие проблемы? Иногда решение проблемы оказывается самым простым. Кадр из сериала «Компьютерщики» Когда мы звоним в техподдержку с жалобой на не работающий интернет, у нас обычно спрашивают: «а вы пробовали выключить роутер и включить заново»? Лично меня этот вопр...
Тарасова: МОК исправляет свои же ошибки, снимая ограничения с юниоров В четверг исполком Международного олимпийского комитета рекомендовал международным федерациям допускать российских и белорусских спортсменов до турниров в юношеских дисциплинах с флагом и гимном...
OpenAI исправляет уязвимость, связанную с утечкой данных из ChatGPT Специалисты компании Check Point обнаружили уязвимость в ChatGPT, которая позволяла незаметно похищать данные из переписок пользователей без их ведома и согласия. В OpenAI устранили проблему в конце февраля 2026 года, и свидетельств ее эксплуатации ...
Microsoft экстренно исправляет 0-day в Office, так как уязвимостью пользуются хакеры Разработчики Microsoft выпустили внеплановые патчи для критической уязвимости в Office, которую уже активно эксплуатируют в атаках. Проблема затронула практически все версии продукта — от Office 2016 до Microsoft 365 Apps for Enterprise....
Microsoft исправляет проблему в Windows 11, из-за которой ПК не выключался после обновления Изображение: Windows Central Microsoft в инсайдерских сборках Windows 11 для каналов Dev и Beta тестирует исправление, призванное решить проблему с опцией "Обновить и завершить работу". На работу этой функции пользователи жалуются уже несколько лет....
Siri AI в iOS 27 пишет мне сообщения по-русски и исправляет ошибки. Рассказываю, как настроил Siri AI официально не понимает по-русски, в Apple об этом честно предупредили, но на днях я покрутил настройки и наткнулся на забавную вещь: система вполне способна писать за меня сообщения на русском. Секрет в том, что текстовые инструменты и голос...
Новое раздельное контекстное меню Windows 11: Microsoft наконец-то исправляет Проводник Microsoft, спустя почти четыре года после запуска Windows 11, взялась за исправление одной из самых раздражающих проблем операционной системы — перегруженного контекстного меню. Новое раздельное меню, или Split Context Menu, обещает не просто космет...
Патч 2.31 для Cyberpunk 2077 улучшает работу автопилота и исправляет баги в игре С новым апдейтом Cyberpunk 2077 работает стабильнее на ПК и Mac. Также устранены специфические баги для каждой из платформ — включая визуальные артефакты и проблемы с HDR. The post Патч 2.31 для Cyberpunk 2077 улучшает работу автопилота и исправляет...
В Курске инвалида незаконно сняли с жилищного учёта, ситуацию исправляет прокуратура В Курске выявлен факт необоснованного снятия инвалида II группы с учёта как нуждающейся в улучшении жилищных условий. Женщина и её супруг состояли на соответствующем учёте с 2005 года. В 2025 году при проведении актуализации данных в уполномоченное ...
Первое обновление Android 17 исправляет критическую ошибку, вызывавшую бесконечную перезагрузку Pixel Компания Google начала распространять первое обновление Android 17 после релиза операционной системы. Апдейт стал доступен 7 июля и устраняет одну из самых неприятных неисправностей, с которой владельцы смартфонов Pixel сталкивались на протяжении по...
Действительно ли жвачка исправляет прикус: тренд из TikTok лишит работы ортодонтов — так ли это на самом деле В TikTok распространяется новый тренд, утверждающий, что регулярное употребление жевательной резинки выравнивает прикус и решает проблемы ортодонта. Стоматолог Артур Тумашевич объяснил «Газете.ру», что, хотя жевание имеет ряд преимуществ, оно не зам...
Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый стиль с использованием градиентов и уникальных форм призван сделать приложения более узнаваемыми и ...
Hollow Knight: Silksong уже исправляет ошибки оригинальной игры — горячо ожидаемая метроидвания получит поддержку ультрашироких мониторов До релиза горячо ожидаемой метроидвании Hollow Knight: Silksong остаётся меньше суток, а разработчики из австралийской студии Team Cherry продолжают радовать фанатов новыми подробностями игры. Источник изображений: Team Cherry...
Mercedes-AMG исправляет ошибки: новый кроссовер Mercedes-AMG GLC 53 получил рядную «шестерку» вместо пачки сока Подразделение Mercedes-AMG официально признало, что переход на четырехцилиндровые двигатели в старших моделях был спорным решением, и начало возвращать в строй более объемные агрегаты. Так, кроссовер Mercedes-AMG GLC 53 сменил 2,0-литровый четырехци...
Новороссийский комбинат хлебопродуктов отвел на ремонт после атаки БПЛА до четырех месяцев // На ремонт НКХП после атаки беспилотников уйдет до четырех месяцев Восстановление инфраструктуры Новороссийского комбината хлебопродуктов (НКХП; входит в Объединенную зерновую компанию, ОЗК) после атаки БПЛА может занять от одного до четырех месяцев. Эти данные приводятся в отчете предприятия по МСФО, на который сс...
Чистая прибыль ВТБ по МСФО снизилась на 13% за семь месяцев // Чистая прибыль ВТБ по МСФО составила 265,6 млрд руб. за семь месяцев 2026 года Чистая прибыль ВТБ (MOEX: VTBR) по МСФО составила 265,6 млрд руб. по итогам января-июля 2026 года. Это на 12,7% ниже аналогичного показателя годом ранее, следует из материалов на сайте банка....
Военный случайно сжёг вертолёт Росгвардии не удалось взыскать с собственного сотрудника 575 млн рублей – стоимость вертолёта Ми-8, уничтоженного пожаром на полигоне в Новочеркасске....
iPad Pro на M5 случайно выставили на продажу Совсем недавно в сети появилось видео распаковки планшета iPad Pro на M5, причём ещё до его официального анонса. Это ясно показало, что обновлённая линейка уже готова к отправке в разные регионы. Дополнительным подтверждением скорого релиза стала ин...
Google представила сервис Google Health с ИИ, который придет на смену Fitbit После нескольких месяцев тестирования Google заменяет фитнес-приложение Fitbit на платформу Google Health, объединяющую в себе классические возможности трекинга с технологиями искусственного интеллекта. Бренд Fitbit по-прежнему будет использоваться ...
Google все же придется пустить EGS и другие конкурирующие магазины приложений в Google Play Корпорации Google не удалось оспорить решение суда в споре с Epic Games. Ее апелляция по делу о монополии на рынке Android-приложений вновь была отклонена....
Google помирилась с Epic Games — она готова изменить правила Google Play Тянущийся более пяти лет конфликт между Google и Epic Games скоро может завершиться. Компании договорились о мировом соглашении и теперь ждут, что на это скажет суд....
Google начала внедрять Gemini в «Google Карты» для всех режимов навигации Google приступила к развёртыванию обновлённой системы навигации в приложении «Google Карты», которая теперь будет использовать технологию искусственного интеллекта Gemini для всех режимов передвижения, включая автомобильные поездки, пеше...
Google тестирует замену Assistant на Gemini в Android-версии Google Maps В тестовой версии Google Maps для Android появился Gemini — ИИ, который заменяет Google Assistant и делает навигацию удобнее. Gemini интегрирован в Google Maps По данным Android Authority, функция обнаружена в бета-сборке Google Maps 25.41.03....
Google убрал Polymarket из Google News после странной вставки Google признал, что ставки Polymarket на короткое время появились в Google News по ошибке. Это выглядело как очередной эксперимент компании с рынками прогнозов, но на деле похоже на обычный сбой в фильтрах: рядом с Reuters и The Guardian внезапно ок...
Google Translate (Google Переводчик) расширил режим обучения языкам Компания Google выпустила обновление для фирменного сервиса Google Translate (Google Переводчик). Разработчики расширили возможности инструмента для изучения языков, добавив несколько дополнительных языков в режим «Практика». Сгенерирова...
ИИ-поиск Google не смог правильно посчитать буквы в слове Google Управляющая поисковой машиной модель искусственного интеллекта Google оказалась неспособна распознавать и считать буквы в словах. Так, в слове «Google» она насчитала две буквы «P». И это не единственная её ошибка подобного ро...
Google пересмотрел свою политику в Google Play для создателей приложений Cудебные разбирательства между Google и Epic Games подошли к концу — компании заключили мировое соглашение. Тим Суини, гендиректор Epic Games, заявил, что Fortnite скоро вернется в Google Play по всему миру, а Google объявил о пересмотре своей...
«Google Фото» дебютирует на телевизорах в следующем году — и это будут не Google TV Сервис «Google Фото» появится на телевизорах Samsung в следующем году. Первые шесть месяцев с момента дебюта он будет доступен эксклюзивно на смарт-телевизорах южнокорейского производителя. После окончания эксклюзивного соглашения другие...
Google намеревается добавить Nano Banana в сервис Google Maps Nano Banana от Google, вероятно, является одним из лучших ИИ-инструментов для генерации и редактирования изображений, и компания прекрасно понимает, насколько он популярен....
Google окончательно отключит Google Assistant: компания назвала дату перехода на Gemini Компания Google официально подтвердила, что в ближайшее время начнет поэтапно отключать голосового помощника Google Assistant. Его место займет платформа искусственного интеллекта Gemini, которая постепенно становится основой всей экосистемы сервисо...
Google начнёт использовать для обучения ИИ данные из «Google Объектив», Search Live и Translate Google объявила о внесении изменений в систему хранения данных пользователей, связанных с использованием поисковых запросов с помощью изображений, аудио и видео. Теперь эти файлы, используемые при поиске через «Google Объектив», Search L...
Google завершила крупнейшее поглощение в своей истории: Wiz войдёт в состав Google Cloud Спустя год после анонса и проверок регуляторов Google завершила поглощение компании Wiz, специализирующейся на кибербезопасности, за рекордные $32 млрд. Стартап, ранее отказавшийся от продажи за $23 млрд, поможет техногиганту создать единую защиту д...
Google признала проблемы Google Health и пообещала исправить самые спорные изменения Google представила план обновлений для Google Health — приложения, которое в мае 2026 года пришло на смену Fitbit. После волны критики компания официально признала ряд недостатков сервиса и рассказала, какие проблемы будут устранены в ближайших обно...
Google отключила генерацию ИИ-снимков в Google Earth спустя сутки после запуска Функцию свернули после опасений, что она позволит создавать фальшивые спутниковые изображения катастроф, военных объектов и других событий, используемых для проверки информацииGoogle менее чем через сутки отключила новую функцию генерации изображени...
ИИ Google назвал имя секретного персонажа, которое разработчик хранил только в личном Google Docs Разработчик инди-игры Operation Octo оказался в центре скандала, который вновь поднял вопросы о конфиденциальности данных в эпоху искусственного интеллекта. По его словам, чат-бот Google Gemini каким-то образом узнал и выдал игроку точное имя персон...
ИИ Google раскрыл неанонсированного персонажа игры, которого разработчик хранил в тайне в «Google Документах» Разработчик-одиночка в Klub Kofta Studio рассказал, что искусственный интеллект Google выдал информацию о грядущем персонаже его игры, которую он не разглашал. Речь идёт о вышедшей в сентябре 2025 года игре Operation Octo в жанре Tower Defense....
Google, Google Maps-də Gemini-nin imkanlarını sınaqdan keçirir Google, süni intellektli Gemini sistemini bir çox xidmətlərinə inteqrasiya etməyə davam edir və indi növbə Google Maps-ə çatıb. Yenilik artıq tətbiqin beta versiyasında istifadəçilər üçün əlçatandır. Gemini, əvvəlki Google Assistant-ın yerini tutaca...
Google запустила Nano Banana в AI Mode и «Google Объектив» Google расширила функциональность ИИ-инструмента Nano Banana, интегрировав его в новый режим поиска AI Mode и «Google Объектив» (Google Lens). Обновление позволяет создавать и редактировать изображения напрямую через поисковый интерфейс ...
Хакеры атакуют 0-day-уязвимости в PaperCut Разработчики PaperCut предупреждают, что злоумышленники активно эксплуатируют две уязвимости нулевого дня в PaperCut NG и MF. Вместе эти проблемы позволяют обойти аутентификацию и удаленно выполнить произвольный код на уязвимом сервере. В компании у...
Устранены уязвимости в HR-платформе Websoft HCM Исследователи из компании Positive Technologies нашли серьезные уязвимости в российской HR-платформе Websoft HCM. Наиболее критичные баги позволяли неавторизованному атакующему захватить контроль над сервером и похитить данные....
Обновление nginx 1.31.3 с устранением RCE-уязвимости Сформирован выпуск основной ветки nginx 1.31.3, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.4, в которую вносятся только изменения, связанные с устранением серьёзны...
К новостям