Google Chrome ― XML処理のゼロデイ脆弱性が悪用され修正
ChromeのXML処理部分の解放後使用（UAF）脆弱性CVE-2026-125350（深刻度High）が実際の攻撃に使われていた。Googleは11月9日にWindows・Mac向け157.0.8103.50/.51、Linux向け157.0.8103.50で修正し、CISAは11月10日にKEVへ追加した。今年8件目のChromeのゼロデイ。
← タグ一覧へ
タグ / 対象技術
ブラウザ
すべての面から2件。公開日の新しい順。（Chrome のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Chromium ― 国際化ドメインの偽装が本物そっくりに表示される
Have I Been Squattedの研究者が、ChromiumのIDN表示チェックを2段とも通り抜ける文字を報告した。キリル文字の ө はなりすまし用の文字リストに入っておらず、フック付きの ƙ は比較用の「骨格」に印が残るため人気ドメインと一致しない。20のドメインを実際に登録して確認し、GmailはIDNの送信元をすべてUnicodeで表示していた。Chromiumの国際化ドメイン表示。キリル文字「ө」とフック付き「ƙ」で、аррӏө.com や oƙta.com が本物そっくりのままアドレスバーに出る。