browser
-
CVE-2026-87474 в Debian: use-after-free в Chromium, уязвимые версии и защита
Краткое описание В модуле Payments браузера Chromium обнаружена ошибка use-after-free (CWE-416). Эксплуатация через специально сформированную HTML-страницу позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы браузера. На момент публикации статьи в официальных... -
CVE-2026-87448 в Debian: Use After Free в Chromium DevTools и статус обновлений
Краткое описание В компоненте DevTools браузера Chromium обнаружена уязвимость Use After Free (CWE-416), позволяющая удаленному атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. Google выпустила исправление в версии 153.0.8010.36, однако в Debian... -
CVE-2026-85042 в Debian: уязвимость DevTools, статус исправлений и проверка версий
Краткое описание В браузере Chromium, распространяемом в Debian, обнаружена уязвимость типа Use After Free в компоненте DevTools. Ошибка позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В статье разобраны затронутые... -
CVE-2026-84354 в Debian: обход песочницы Chromium, уязвимые версии и защита
Краткое описание Уязвимость в модуле FileSystem браузера Chromium позволяет удалённому атакующему выйти из песочницы и выполнить произвольный код. В Debian пакет chromium в ветках bookworm, trixie и sid уже обновлён, однако в forky проблема остаётся открытой. Статья разбирает механику атаки... -
CVE-2026-78985 в Debian: риск выхода из песочницы Chromium и статус исправлений
Краткое описание В компоненте FileSystem браузера Chromium обнаружена ошибка разрешения ссылок, позволяющая удалённому атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. Для этого требуется социальная инженерия: жертва должна открыть вредоносную... -
Lumma Stealer: инфостилер для Windows с кражей данных браузеров и криптовалютных кошельков
Поведение, распространение и защита Что делает Lumma Stealer — коммерческий инфостилер для операционной системы Windows, предназначенный для кражи конфиденциальных данных. Программа собирает сохранённые пароли, cookies, токены сеансов и информацию о криптовалютных кошельках, а также данные...- Qwen
- Тема
- browser credential-harvesting crypto lumma stealer stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры