Google выпускает срочное обновление безопасности для браузера Chrome

Технологический гигант Google только что выпустил экстренное обновление безопасности для своего браузера Chrome, призванное исправить первую серьезную уязвимость нулевого дня, обнаруженную в 2025 году.

Хакерские группы используют уязвимость, идентифицированную как CVE-2'25-2783, для атак.

Уязвимость нулевого дня — это термин, используемый для описания уязвимостей безопасности, которые ещё не были раскрыты или устранены. Хакеры и киберпреступники используют эти уязвимости для взлома компьютерных систем предприятий и корпораций с целью кражи или изменения данных.

Компания Google выпустила предупреждение безопасности, описывая уязвимость как относительно серьёзную. Уязвимость позволяет злоумышленникам обойти защиту «песочницы» Chrome, что является ключевым этапом установки вредоносного ПО и получения контроля над компьютером жертвы.

Исправление уязвимости CVE-2'25-2783 было интегрировано Google в Chrome версии 134.0.6998.178. В настоящее время Google ограничивает публикацию технических подробностей об уязвимости, чтобы дать пользователям время обновиться и избежать эксплуатации со стороны хакеров.

Два исследователя безопасности, Борис Ларин и Игорь Кузнецов из компании «Лаборатория Касперского» (разработчик и дистрибьютор антивирусного программного обеспечения), обнаружили эту уязвимость и сообщили о ней. По данным «Лаборатории Касперского», эта уязвимость является важным звеном в кампании целенаправленных атак под названием «Операция «ФорумТролль»».

В рамках кампании используются сложные фишинговые письма, выдаваемые за приглашения от организаторов научно-экспертного форума «Примаковские чтения». Рассылка направлена на российские СМИ, образовательные учреждения и государственные органы. При переходе по вредоносной ссылке в письме получатели перенаправляются на опасный веб-сайт, где установлено вредоносное ПО.

По мнению Касперского, злоумышленники, стоящие за операцией ForumTroll, также использовали другую уязвимость для удаленного выполнения кода, однако исправления уязвимости Chrome CVE-2'25-2783 оказалось достаточно, чтобы разорвать всю цепочку заражения.

По данным Google, в связи с активной эксплуатацией уязвимости пользователям Google Chrome, особенно в операционных системах Windows, рекомендуется срочно проверить и обновить свой браузер до версии 134.0.6998.178 или более новой./.

(TTXVN/Вьетнам+)

Источник: https://www.vietnamplus.vn/google-phat-hanh-ban-cap-nhat-bao-mat-khan-cap-cho-trinh-duyet-chrome-post1023435.vnp

Комментарий (0)