「Google Chrome 142」では20件の脆弱性修正も ～最大深刻度は「High」

米国時間10月28日にリリースされたデスクトップ向け「Google Chrome 142」では、以下の20件の脆弱性が修正されているとのこと。リリース当初は脆弱性修正がアナウンスされていなかったが、のちにGoogleがリリースノートを更新した。

「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年

米Googleは10月28日（現地時間）、「Google Chrome」の［常に安全な接続を使用する］（Always Use Secure ...
Jetstream

一年後。Chrome（v154）「常に安全な接続を使用する」デフォルトONに

Google、ブラウザサービス「Chrome」におけるセキュリティ機能の重要な変更として、一年後にリリースするバージョン v154 の予告。一年後の 2026 年 10 月にリリースされる「Chrome」バージョン v154 では、HTTPS（SSL ...

「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年／一方で ...

「Google Chrome 142」が安定版に ～開発者プログラム「Google Developer Program」を統合／拡張機能やWebRTCなどでセキュリティを強化、WebRTC接続にはポスト量子暗号も 「ＤＮＳ？ インフラの話でしょ？

「Google Chrome 142」では20件の脆弱性修正も ～最大深刻度は「High ...

デジカメ動画Watch：Insta360 X4 Air 機能を集約して持ち歩きやすく…6万円台で登場した新360°カメラ バッファロー、10Gbps対応のLANボード「LGY-PCIE-MG3」発売 ...
Security Boulevard

Hidden in Plain Sight: How we followed one malicious extension to uncover a multi-extension…

How we followed one malicious extension to uncover a multi-extension campaignShort read for everyone: we found a malicious ...

「AIの出力をコピペする開発者」を狙って悪意あるnpmパッケージを ...

セキュリティ企業のKoiが、ユーザーの情報収集を目的とした126種もの悪意あるnpmパッケージを発見したことを報告しました。これらのnpmパッケージは合計8万6000回以上ダウンロードされており、AIの幻覚(ハルシネーション)を悪用する兆候も確認されたとのこと。Koiはこの攻撃手法を「PhantomRaven」と名付けています。