Google устранил четвёртую нулевую уязвимость в Chrome с начала 2025 года
Google выпустила экстренное обновление для браузера Chrome, закрывающее новую нулевую уязвимость, которую активно использовали злоумышленники. Проблема получила идентификатор CVE-2025-6554 и затрагивает движок V8 JavaScript, используемый в браузере. Компания сообщила, что эксплойт для этой уязвимости уже находится в обращении, поэтому исправление было срочно доставлено пользователям стабильного канала на всех платформах — Windows, Mac и Linux. Об этом пишет BleepingComputer.
Уязвимость представляет собой ошибку типа «type confusion», которая может привести к чтению или записи данных за пределами выделенной памяти, что даёт возможность выполнить произвольный код на устройстве. В обычных случаях это вызывает сбои в работе браузера, но при целенаправленной атаке позволяет полностью скомпрометировать систему. Баг был обнаружен экспертом Clément Lecigne из команды Google Threat Analysis Group (TAG), которая специализируется на защите пользователей Google от шпионских программ и атак, связанных с государственными структурами.
Хотя обновления уже доступны, Google предупредила, что их распространение до всех пользователей может занять несколько дней или даже недель. Для тех, кто не хочет проверять обновления вручную, браузер сам загрузит и установит их после следующего запуска. До завершения обновления большинства пользователей технические детали уязвимости и примеры эксплуатации не будут раскрыты, чтобы не дать хакерам дополнительную информацию.
Это уже четвёртая нулевая уязвимость в Chrome, исправленная в 2025 году: предыдущие баги устранялись в марте, мае и июне. Например, в мае была закрыта уязвимость, позволявшая захватывать аккаунты пользователей, а в июне — уязвимость в том же движке V8. В 2024 году Google закрыла 10 подобных уязвимостей, что подчеркивает актуальность и необходимость своевременных обновлений для защиты от современных атак.
Теги:
похожие материалы
SOC Forum 2025. Максим Бузинов, руководитель R&D-лаборатории Центра технологий кибербезопасности ГК «Солар»: Детектирование аномалий в ИБ-решениях
На полях SOC Forum 2025 Cyber Media поговорили о новых подходах к детектированию аномалий с Максимом Бузиновым, руководителем R&D-лаборатории Центра технологий кибербезопасности ГК «Солар».
Ритейл-гигант Leroy Merlin сообщил о масштабной утечке персональных данных клиентов
Во Франции ритейлер Leroy Merlin уведомил клиентов о том, что их личные данные могли попасть в руки злоумышленников.
Исследователь взломал AI-стартап Filevine и получил доступ к более чем 100 тысячам юридических файлов
Специалист по безопасности Alex Schapiro обнаружил серьёзную уязвимость в API платформы Filevine - популярного cloud-сервиса для юридических фирм.
Cloudflare зафиксировала рекордный рост DDoS-атак в третьем квартале 2025 года
Cloudflare опубликовала отчёт о DDoS-активности за третий квартал, где отмечен резкий всплеск атак по всему миру.
Роскомнадзор ограничил работу FaceTime из-за роста мошенничества
Роскомнадзор ввёл ограничения на встроенный сервис видеосвязи FaceTime.
Масштабное возвращение GlassWorm: вредоносная кампания снова активизировалась через VS Code-расширения
Исследователи из Secure Annex зафиксировали очередную волну заражений: злоумышленники вновь распространили серию вредоносных расширений для Visual Studio Code (и его аналогов) через площадки официального магазина и открытый репозиторий.
Гарда снижает нагрузку на ИБ-команды и усиливает контроль конфиденциальной информации
Новая версия «Гарда DLP» снижает трудозатраты служб информационной безопасности и ускоряет разбор ИБ-инцидентов.
SCADA без уязвимостей: «СибКом Цифра» и УЦСБ представили защищенное промышленное ПО
Российская ИТ-компания УЦСБ и «СибКом Цифра», разработчик промышленного ПО, объявляют об успешном завершении проекта по комплексному сопровождению разработки SCADA-системы «Каскад 4.
Rust-бэкдор IDFKA почти год скрытно работал в инфраструктуре телеком-подрядчика
Специалисты Solar 4RAYS выявили, что в одной из российских телекоммуникационных компаний через инфраструктуру подрядчика работала неизвестная ранее хакерская группировка, получившая обозначение NGC5081 - её кампанию удалось документировать спустя почти год скрытной работы.
Тайное исправление для Microsoft Windows закрывает давно эксплуатируемую уязвимость в обработке ярлыков
По данным исследователей из «0patch», ноябре 2025 Microsoft тихо устранила серьёзную уязвимость - CVE-2025-9491, которая позволяла злоумышленникам прятать вредоносные команды в ярлыках (.