1. Главная
  2. Новости
  3. Срочное обновление: критическая дыра в Microsoft Edge открывает путь хакерам

Срочное обновление: критическая дыра в Microsoft Edge открывает путь хакерам

Срочное обновление: критическая дыра в Microsoft Edge открывает путь хакерам

Пользователям браузера Microsoft Edge на базе Chromium настоятельно рекомендуется установить последнее внеплановое обновление: компания выпустила сборку 138.0.3351.65, устраняющую сразу две серьезные уязвимости, одна из которых уже активно используется киберпреступниками.

Первая проблема, получившая идентификатор CVE-2025-6554, затрагивает JavaScript-движок V8 и позволяет через специально подготовленный сайт получить доступ к ячейкам памяти за пределами разрешенной области. Это дает возможность обойти защитные механизмы браузера и выполнить произвольный код на устройстве жертвы. Уязвимость классифицирована как опасная: Google оценил уровень угрозы в 8,1 балла по шкале CVSS.

Вторая уязвимость — CVE-2025-49713 — является уникальной для Microsoft Edge и получила еще более высокий рейтинг риска — 8,8 балла. Для ее эксплуатации злоумышленнику достаточно убедить пользователя перейти по вредоносной ссылке или открыть зараженное вложение в письме. Успешная атака может привести к установке вредоносного ПО, компрометации учетных записей и последующему распространению угрозы в локальной сети компании.

Эксперты подчеркивают, что актуальные версии Chrome уже получили патчи для одной из обнаруженных уязвимостей, однако пользователи Edge могут оставаться уязвимыми без обновления. Рекомендуется немедленно проверить наличие апдейтов в настройках браузера и установить их, чтобы закрыть возможность атаки.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

подробнее Стрелочка
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

подробнее Стрелочка
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

подробнее Стрелочка
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

подробнее Стрелочка
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

подробнее Стрелочка
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.

подробнее Стрелочка