Společnost Google právě vydala nouzovou aktualizaci zabezpečení, která ovlivňuje miliony uživatelů prohlížeče Chrome. Jedná se o zranitelnost způsobující záměnu typů v procesorech JavaScript a WebAssembly V8, kterou lze zneužít ke spuštění škodlivého kódu nebo způsobit pád prohlížeče.

Podle informací od Googlu byla zranitelnost CVE-2025-10585 objevena a nahlášena skupinou Threat Analysis Group (TAG) 16. září 2025. Google však z důvodu zajištění bezpečnosti uživatelů před plošnou aktualizací záplaty nezveřejnil podrobnosti o metodě útoku, identitě hackerské skupiny ani rozsahu dopadu.
Od začátku roku 2025 bylo v Chromu objeveno a opraveno 6 zranitelností typu Zero-Day.
Toto je šestá zranitelnost typu zero-day v prohlížeči Chrome, která byla letos zneužita nebo vydána jako proof-of-concept (PoC). Mezi předchozí zranitelnosti patří: CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554 a CVE-2025-6558.

Pro jistotu se doporučuje aktualizovat prohlížeč na verzi 140.0.7339.185/.186 (nebo vyšší) ve Windows a macOS zadáním příkazového řádku chrome://settings/help do adresního řádku a chvíli počkat na dokončení stahování. Poté stisknutím tlačítka Restartovat restartujte.
Uživatelům prohlížečů založených na Chromu, jako jsou Microsoft Edge, Brave, Opera, Vivaldi, Dia…, se také doporučuje aktualizovat, jakmile bude oprava k dispozici.
V současné době nejsou k dispozici žádné informace o rozsahu škod ani o konkrétních cílech útoků souvisejících s touto zranitelností.
Zdroj: https://khoahocdoisong.vn/google-chrome-phat-hanh-ban-va-khan-cap-nguoi-dung-can-cap-nhat-ngay-post2149056027.html
Komentář (0)