🚨 1442 уязвимости за три релиза. Chrome не чинили - Chrome ПЕРЕСОБИРАЛИ на живую 💻🔍 — 6 августа 2026 г. в 07:23:26.888
🚨 1442 уязвимости за три релиза. Chrome не чинили - Chrome ПЕРЕСОБИРАЛИ на живую 💻🔍 Народ, это не опечатка и не баян. Google официально признался: в трёх последних версиях браузера (149, 150 и 151) закрыли 1442 CVE. Только в 149 и 150 - 1072 бага, а это больше, чем во ВСЕХ предыдущих 23 релизах вместе взятых. В 151-й добили ещё 370, из них 349 нашли сами гугловские спецы. Критичных - всего 7, остальное - рутина для тех, у кого под капотом теперь не только глаза ресёрчеров, но и Gemini-агенты 🤖 Что реально произошло Google скормил Gemini весь код Chrome и обучил модель на истории всех известных CVE. Теперь ИИ: - ищет баги в коде до того, как их найдёт кто-то другой (привет, bug bounty хантеры, конкуренция выросла 😏) - сам проверяет отчёты исследователей и фильтрует шум - генерирует кандидатов на патч и пишет тесты - в мае 2026 закрыл 20+ уязвимостей (включая один критический) ДО того, как они попали в стабильную сборку Разрыв шаблона недели Нашли sandbox escape (CVE-2026-3545, CVSS 9.6/9.8), который спокойно жил в коде Chrome 13 (!) лет. Тринадцать лет, карл. Через кастомный HTML можно было заставить браузер читать локальные файлы. И это не человек нашёл - это агентный харнесс на Gemini откопал баг, который родился ещё когда многие из вас пароли на бумажках писали 📝💀 Почему это важно, а не просто циферки Google теперь тестирует переход на security-релизы ДВА раза в неделю вместо обычного цикла. Значит: - окно для 0day сжимается быстрее, чем вы успеваете сказать "патч зашёл" - отчёты багхантеров теперь конкурируют со скоростью ИИ - 349 из 370 багов в 151-й версии нашла сама компания, а не внешние исследователи - если вы пилите эксплойты под старые версии Chrome - обновляйте таргеты чаще, потому что старая уязвимость может закрыться раньше, чем вы допишете PoC 😅 Вывод простой: WAF - это не стена, это приглашение, а вот когда на другой стороне баррикад появляется ИИ, который читает твой код быстрее тебя самого - вот тут реально пора обфусцировать код и молчать о своих находках.