⚡️ Chrome и Firefox закрыли более 100 уязвимостей одним обновлением

Google исправила 32 проблемы в Chrome, Mozilla — 76 в Firefox 157.

В Chrome самая серьезная — CVE-2026-102331 в графическом компоненте ANGLE. Google присвоила ей критический уровень: специально подготовленная веб-страница потенциально позволяет выполнить код за пределами песочницы браузера.

Еще 25 ошибок Chrome получили высокий уровень. Среди них — проблемы V8, WebGPU, GPU, Bluetooth, паролей и ошибки работы с памятью.

У Firefox масштаб еще больше: 38 уязвимостей высокого уровня. Есть сразу несколько способов выхода из песочницы, ошибки WebGPU и WebAssembly, use-after-free и проблемы JIT-компиляции.

Любопытная деталь: часть свежих дыр в движках обоих браузеров нашли исследователи OpenAI. Три ошибки V8 в Chrome передал amyb из Codex Security, а две проблемы JIT-компиляции Firefox обнаружила Эми Бернетт.

Google и Mozilla пока не сообщают об использовании этих уязвимостей в реальных атаках.

Chrome нужно обновить до 154.0.8037.92/.93, Firefox — до 157. Для ESR вышли версии 153.4, 140.17 и 115.42.

И да: после автоматической установки браузер лучше перезапустить.

@Anonhaven | anonhaven.com➡