Intelligence View

⚡ tsecurity.de Intelligence

Google Chrome 154 Update Fixes 32 Security Flaws Including Critical ANGLE Bug

Google has released Chrome 154 to the Stable desktop channel, addressing 32 security vulnerabilities, including a critical buffer overflow flaw in the ANGLE…

Sicherheitslücken (CVE) Cyber Security News 30.09.2026, 12:09 Uhr 1 Min. Lesezeit CAPEC-92 KRITIS / Energie Cloud & IT-Enterprise

BeitragSeite↗ Quelle (Cyber Security News)

Google has released Chrome 154 to the Stable desktop channel, addressing 32 security vulnerabilities, including a critical buffer overflow flaw in the ANGLE graphics translation layer. The update is rolling out as version 154.0.8037.92/.93 for Windows and macOS, and 154.0.8037.92 for Linux. The most severe issue, tracked as CVE-2026-102331, is a... Weiterlesen: Google Chrome 154 Update Fixes 32 Security Flaws Including Critical A…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-92Angriffsansatz

Forced Integer Overflow

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-102331

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-102331

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 25/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-122 Software-Schwachstellen-Klasse CWE-122

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.6CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-102331

NVD: AnalyzedNVD 9.6 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

NVD-Datenstand: 30.09.2026, 13:15 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-102331

Google Chrome: Mehrere Schwachstellen hoch29.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-102331

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-29T20:11:56.077958Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
chromereleases.googleblog.com
Web Reference
issues.chromium.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

21 Quellen

CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization

20 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VulDB Updatesvor 1 Std.CVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VulDB Updatesvor 1 Std.CVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VulDB Updatesvor 1 Std.CVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VulDB Updatesvor 1 Std.CVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VulDB Updatesvor 1 Std.CVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference

+14

↗ Analyse öffnen

11 Quellen

Security: Mehrere Probleme in keepassxc (Fedora)

10 weitere Quellen

Pro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter60 (Fedora) Pro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-trustfall-rustdoc-adapter57 (Fedora) Pro-Linuxvor 14 Std.Security: Mehrere Probleme in rust-cargo-semver-checks (Fedora) Pro-Linux Securityvor 14 Std.Mehrere Probleme in rust-trustfall-rustdoc-adapter (Fedora) Pro-Linux Securityvor 14 Std.Mehrere Probleme in rustup (Fedora)

↗ Analyse öffnen

8 Quellen

Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen

7 weitere Quellen

«Hacker News» 🗞️🦾 IT BOLTWI…vor 51 Min.Binance-Hack: Hacker Ilya Lichtenstein erklärt Angriffs- und Ermittlungsdynamik Google Alertvor 5 Std.Binance-Hack: Hacker kontrollieren noch 3,33 Mrd. Dollar - FinanceFeeds Google Alertvor 4 Std.Rekord-Hack bei Binance alarmiert Kryptobranche | FAZ Google Alertvor 3 Std.Super-GAU der Kryptobranche: Wie Hacker bei Binance Milliarden geraubt haben NYT > Cybersecurityvor 6 Std.How Binance’s $6.3 Billion Hack Went Down «Hacker News» 🗞️🦾 IT BOLTWI…vor 5 Std.Binance-Hack: 6 Milliarden Dollar Verlust und die Grenzen von Krypto-Sicherheitsversprechen

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

„IT-Security“ ruft an – dann waren Tausende Euro weg - 5MIN.at

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Drohnen, KI und Cyberangriffe – Was bedeutet das für Europas Sicherheit? | Hessen RP Kassel

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Google Chrome 154 Update Fixes 32 Security Flaws Including Critical ANGLE Bug

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Google Chrome 154 Update Fixes 32 Security Flaws Including Critical ANGLE Bug

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie