Google je slučajno otkrio detalje o nezakrpanom Chromium problemu koji može ostaviti JavaScript aktivnim u pozadini i omogućiti udaljeno izvršavanje koda. Budući da Chromium čini osnovu više preglednika, rizik prelazi granice jednog proizvoda.
Google je slučajno otkrio detalje o nezakrpanom Chromium problemu koji može ostaviti JavaScript aktivnim u pozadini i omogućiti udaljeno izvršavanje koda. Budući da Chromium čini osnovu više preglednika, rizik prelazi granice jednog proizvoda.
Preglednici su jedna od najvažnijih sigurnosnih granica modernog rada. Propust koji omogućuje izvršavanje koda i nakon zatvaranja preglednika mijenja očekivanja korisnika i administratora o tome kada je sesija zaista završena. Koordinirano objavljivanje ranjivosti ključno je jer napadači brzo pretvaraju tehničke detalje u exploit. Kada se informacije pojave prije zakrpe, dobavljači i administratori gube dio vremena za obranu.
Slučajno otkrivanje detalja nezakrpanog Chromium propusta posebno je problematično jer Chromium nije samo jedan preglednik. Na njemu se temelji velik dio modernog web iskustva, pa se informacija o ranjivosti brzo pretvara u rizik za više proizvoda i korisničkih okruženja. Koordinacija objave zato je jednako važna kao sama zakrpa.
Preglednik je danas glavni poslovni klijent za SaaS aplikacije, identitete, dokumente i administraciju. Propust koji može ostaviti JavaScript aktivnim ili omogućiti izvršavanje koda narušava osnovnu pretpostavku da zatvaranje sesije prekida rizik. Za administratore to znači potrebu za brzim nadogradnjama i centralnom kontrolom verzija.
Dominacija Chromiuma donosi kompatibilnost i brži razvoj weba, ali i koncentrirani sigurnosni učinak. Kada se pojavi ozbiljan propust, velik broj preglednika i aplikacijskih okruženja može dijeliti isti korijenski problem. Organizacije zato moraju imati politiku upravljanja preglednicima jednako ozbiljnu kao za operativne sustave.
Ovaj slučaj pokazuje da upravljanje ranjivostima nije samo tehnički proces, nego i komunikacijska disciplina. Prerano objavljeni detalji mogu skratiti vrijeme obrane i dati napadačima prednost. U velikim ekosustavima povjerenje se čuva preciznim tajmingom, jasnim obavijestima i brzom distribucijom zakrpa.
Tencent je objavio model Hy4 s namjerno ograničenim kibernetičkim skupom za treniranje: model smije pomagati u pronalaženju i ispravljanju programskih pogrešaka, ali kompanija navodi da je izostavila gradivo o izradi hakerskih alata, provalama u sustave i penetracijskom testiranju. Model je ponuđen kroz Tencent Cloud, aplikacije i odabrane distribucijske kanale.
Tjedno vrijeme koje korisnici u svijetu provode gledajući kratke videozapise u 2026. povećalo se za 21 minutu, pokazuje izvješće Global Media Intelligence 2026., koje su pripremili EMARKETER, Starcom i GWI. U odnosu na većinu drugih medijskih formata riječ je o iznadprosječnom rastu.
Direktor tvrtke Gordan Palić izjavio je povodom lansiranja da su gledali kako talentirani ljudi iz Hrvatske i regije rintaju mjesecima stvarajući sjajan digitalni sadržaj, da bi ih onda preko noći uništila neka promjena algoritma u Kaliforniji, što je suludo, te da su zato htjeli stvoriti platformu gdje nitko ne stoji između autora i njegove publike.
