Chrome z nową luką zero-day. Zaktualizuj przeglądarkę już teraz
Autor. Pexels/Deepanker Verma:
Google opublikował aktualizację, aby załatać kolejną lukę zero-day w przeglądarce Chrome. Była aktywnie wykorzystywana w atakach.
Podatność oznaczono jako CVE-2025-13223 i dotyczy silnika V8 JavaScript / WebAssembly. Luka przypomina opisywaną przez nas, również w przeszłości aktywnie wykorzystywaną, podatność zero-day typu „type confusion”.
Czytaj też
Niebezpieczna luka
Luki w zabezpieczeniach typu „type confusion” mogą prowadzić do poważnych zagrożeń, ponieważ umożliwiają wywołanie nieprzewidzianych zdarzeń w oprogramowaniu, co w efekcie może pozwolić na uruchomienie dowolnego kodu.
Zero-day stanowi szczególne niebezpieczeństwo, ponieważ adwersarze często wykorzystują tę podatność, zanim pojawi się aktualizacja naprawiająca błąd w oprogramowaniu.
Oznacza to, że do chwili wydania poprawki użytkownicy są narażeni na ataki, bez możliwości samodzielnej ochrony. Dlatego tak istotne jest, aby nie zwlekać z aktualizacją przeglądarki. Google zareagował szybko i opublikował już odpowiednie zalecenia dla wszystkich użytkowników.
Pilna aktualizacja przeglądarki
Google zaleca aktualizację Chrome do wersji 142.0.7444.175 / .176 (w zależności od systemu operacyjnego). Aktualizacje dla Chrome są już dostępne na systemy Windows, Mac i Linux. Sprawdź jak przeprowadzić aktualizację – Google Chrome.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].
Cyfrowy Senior. Jak walczy się z oszustami?