Новости: нулевой день

Google выпустила экстренное обновление Chrome из-за двух уязвимостей нулевого дня (CVE-2026-3909 в библиотеке Skia и CVE-2026-3910 в движке V8), доводя общее число активно эксплуатируемых багов браузера в 2026 году до трех. — theregister.com

Google выпустила обновления безопасности для Android, устранив 129 уязвимостей, включая активно эксплуатируемую уязвимость нулевого дня в компоненте дисплея Qualcomm (CVE-2026-21385). Уязвимость позволяет локальным атакам вызвать повреждение памяти. — bleepingcomputer.com

Google выпустила экстренные обновления для Chrome из-за уязвимости высокого уровня, эксплуатируемой в атаках нулевого дня. Это первая подобная уязвимость, исправленная с начала 2026 года. Обновления касаются пользователей Windows, macOS и Linux. — bleepingcomputer.com

Microsoft выпускает исправления для шести уязвимостей нулевого дня в своем последнем ежемесячном обновлении, многие из которых связаны с обходом функций безопасности. — computerweekly.com

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Microsoft столкнулась с критической уязвимостью нулевого дня в службе RasMan, позволяющей вызвать ее сбой. Эксплойт уже доступен онлайн и не обнаруживается антивирусами. Компания 0patch выпустила неофициальное исправление, пока Microsoft не предоставит официальное.

Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня. Подробности и CVE пока не раскрываются. Обновите браузер до версии 143.0.7499.109/.110. Исправлены также уязвимости в Диспетчере паролей и Панели инструментов.