Киберпреступники используют сложную уязвимость нулевого дня в Chrome

Компания «Лаборатория Касперского» только что обнаружила и помогла устранить серьёзную уязвимость нулевого дня в браузере Google Chrome (CVE-2025-2783). Эта уязвимость позволяет злоумышленникам обойти механизм защиты браузера «песочница».

Киберпреступники используют уязвимости нулевого дня.

Уязвимость, обнаруженная Глобальной исследовательской и аналитической группой «Лаборатории Касперского» (GReAT), не требует от пользователя никаких действий, кроме нажатия на вредоносную ссылку, и является невероятно сложной и изощренной.

В середине марта 2025 года «Лаборатория Касперского» зафиксировала волну заражений, произошедших при переходе пользователей по персонализированным фишинговым ссылкам, рассылаемым по электронной почте. После перехода по ссылке система пользователя мгновенно подвергалась риску, даже если пользователь не совершал никаких дальнейших действий.

Проведя анализ и подтвердив, что атака использовала ранее не обнаруженную уязвимость в последней версии Chrome, команда «Лаборатории Касперского» немедленно уведомила службу безопасности Google. Патч безопасности, закрывающий эту уязвимость, был выпущен 25 марта 2025 года.

«Эта уязвимость значительно опаснее десятков уязвимостей нулевого дня, обнаруженных нами за эти годы. Злоумышленники, эксплуатирующие её, могут обойти механизм защиты Chrome «песочницы» без каких-либо явных действий, как будто система безопасности браузера практически отсутствует. Мы рекомендуем всем пользователям обновить Google Chrome и другие браузеры на базе Chromium до последних версий, чтобы избежать риска атак», — заявил Борис Ларин, руководитель отдела исследований безопасности GReAT «Лаборатории Касперского».

БИНЬ ЛАМ

Источник: https://www.sggp.org.vn/toi-pham-mang-khai-thac-lo-hong-zero-day-tinh-vi-tren-chrome-post788885.html